ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО. Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает. 🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС. 🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА». ❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT. ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половине 2026 года. Троян предназначен для сбора информации о пользователе и эксплуатации телефонных сервисов на устройстве. Программа позволяет получать информацию о контактах, входящих СМС и push-уведомлениях, отправлять с устройства СМС и USSD-команды, а также звонить. Дроппер — вредоносная программа, главная задача которой — незаметно установить на устройство другое вредоносное ПО. Особенность трояна в том, что при открытии он маскируется под легитимный сайт. При нажатии на маскирующее уведомление программа перенаправляет на этот сайт, и пользователь может не обратить внимание на странности в работе приложении. Троян интересуют данные из 60+ приложений — банков, маркетплейсов, госсервисов и мессенджеров. Подробнее — на сайте F6. 🚫 По обращению CERT F6 доступ к сайту, на котором предлагали скачать эти программы, заблокирован на территории России.