В России зафиксирована массовая распространение мобильного приложения, которое обещает в реальном времени показывать местонахождение экипажей ДПС, дорожных камер и заправок с топливом. По информации CNews со ссылкой на кибербезопасностную компанию F6, надёжность проекта под вопросом: за полезной функциональностью скрывается вредоносная программа ZloyRAT, предназначенная для кражи банковских данных и переписки на устройстве. Обладателями смартфонов с Android под большими рисками оказались пользователи, желающие получить доступ к таким сервисам, утверждают специалисты. В публикациях указывается, что устанавливать этот софт нельзя, так как он скрывает троян и осуществляет сбор данных.

Сама угроза называется ZloyRAT и ранее была замечена в первом полугодии 2026 года. По данным F6, тройник функций — получение информации о контактах, SMS и push‑уведомлениях, отправка с устройства СМС и USSD‑команд, а также выполнение звонков на произвольный номер — реализуется через данный троян. Кроме того, ZloyRAT «пылесосит» данные из десятков установлен­ных на смартфоне приложений, включая банковское ПО, финансовые сервисы и мессенджеры, а также данные из маркетплейсов и госуслуг — в общей сложности речь идёт о более 60 легитимных приложений.

Распространение вредоносной утилиты якобы идёт через сайт, продвигающий «ДПС радар. Топливо онлайн», а также через профильные чаты, каналы и сообщества водителей — в том числе по отраслевой тематике грузоперевозок, такси и каршеринга. По данным материалов расследования, сайт злоумышленников, где предлагаются и другие утилиты с аналогичным «начинком», находится в доменной зоне .online и был создан 4 октября 2026 года.

Эксперты предупреждают: чтобы не стать жертвой, не скачивайте APK‑файлы из непроверенных источников и не переходите по сомнительным ссылкам в мессенджерах и на публичных площадках. В настройках устройств рекомендуется отключать установку приложений из неизвестных источников и запрещать установку APK‑файлов для браузеров и файловых менеджеров. После запуска троян запрашивает множество разрешений, включая доступ к SMS, контактам и управление звонками, что само по себе должно вызывать подозрения.