# Под видом радара ГАИ распространяют троян ZloyRAT

> Источник: 404 Media. Канонический URL: https://404-media.ru/avto/pod-vidom-radara-gai-rasprostranyayut-troyan-zloyrat

Приложение «ДПС радар. Топливо онлайн» крадёт данные с телефона и маскирует вредоносную активность под легитимный сайт.

- Рубрика: Авто (https://404-media.ru/avto)
- Опубликовано: 2026-10-28T06:41:12+03:00
- HTML: https://404-media.ru/avto/pod-vidom-radara-gai-rasprostranyayut-troyan-zloyrat
- Markdown: https://404-media.ru/avto/pod-vidom-radara-gai-rasprostranyayut-troyan-zloyrat.md
- llms.txt: https://404-media.ru/llms.txt

![Под видом радара ГАИ распространяют троян ZloyRAT](https://storage.yandexcloud.net/404-media/media/2026/10/9kaeO3MuUMgt9zi68UEnYTiHyl47b97Ira8xaMz7.jpg)

Злоумышленники распространяют вредоносное приложение «ДПС радар. Топливо онлайн», выдавая его за сервис для водителей. Программа якобы показывает расположение экипажей ГАИ, камер фиксации нарушений и наличие топлива на заправках.

Как сообщили специалисты [компании](/biznes) F6, на самом деле под этой оболочкой скрывается дроппер трояна ZloyRAT. Рекламу приложения распространяют через чаты и сообщества автомобилистов, где подобные предложения могут выглядеть как рекомендации полезного сервиса.

Тематика [приложения](/tehnologii) меняется в зависимости от аудитории. Тот же вредоносный дроппер предлагают установить под видом «Радара для БПЛА» или бесплатного «госVPN». Несмотря на разные названия и обещания, во всех случаях речь идёт об одном и том же вредоносном ПО.

## Какие данные получает троян

ZloyRAT собирает сведения о владельце устройства и получает доступ к телефонным функциям. Вредоносная программа может читать контакты, входящие SMS и push-уведомления, а также самостоятельно отправлять сообщения и USSD-команды.

Кроме того, троян способен совершать звонки без ведома пользователя. Это создаёт риск не только утечки личной информации, но и несанкционированных действий с мобильным номером.

После запуска приложение открывает сайт, стилизованный под легитимный сервис. Такой экран нужен для маскировки: пользователь видит обещанный функционал, пока вредоносная программа выполняет операции в фоновом режиме.

По данным F6, ZloyRAT представляет интерес для кражи информации из более чем 60 приложений российских банков и финансовых сервисов. В зоне риска также находятся [маркетплейсы](/riteyl), государственные сервисы и мессенджер Telegram.

Установка приложений из непроверенных источников и переходы по рекламным ссылкам из тематических чатов повышают риск заражения. Особенно подозрительными стоит считать программы, которые обещают одновременно отслеживать дорожную обстановку, находить топливо или предоставлять доступ к государственным сервисам.