В России распространяется Android‑приложение «ДПС радар. Топливо онлайн», которое позиционируется как инструмент для показа местоположения экипажей ДПС, дорожных камер и заправок с топливом. Однако исследователи предупреждают: внутри программы скрыт вредоносный модуль, который устанавливает на устройство основной троян ZloyRAT и начинает сбор пользовательских данных, перехват сообщений и управление отдельными функциями смартфона. Об угрозе сообщили представители компании F6.

Развертывание схемы мошенники осуществляли через целевые каналы — автомобильные чаты, каналы и сообщества водителей, включая водителей грузовиков, такси, служб доставки и каршеринга. Пользователям обещали удобный инструмент для поиска топлива и отслеживания дорожной обстановки, но внутри приложения скрыт компонент, который бесшумно устанавливает основной троян. Пока что речь идёт о смартфонах на Android, а обнаружение зафиксировано в первой половине 2026 года.

Помимо самой «ДПС радар. Топливо онлайн» злоумышленники используют и другие приманки с аналогичным вредоносным содержимым. Среди них GosuVPN — якобы бесплатный государственный VPN для доступа к открытому интернету, и «Радар БПЛА» — приложение, заявочно предназначенное для отслеживания беспилотников в реальном времени. Все три утилиты распространяются через сайт с доменной зоной .online, созданный 4 октября 2026 года. Аналитики отмечают, что подобные схемы начали появляться ещё осенью 2025 года.