Через автомобильные чаты и сообщества распространяют под видом полезного инструмента приложение «ДПС радар. Топливо онлайн», обещающее онлайн-видимость экипажей ГИБДД, фиксаторов нарушений ПДД и наличия топлива на заправках. По информации кибербезопасной компании F6, под этой маской скрывается дроппер ZloyRAT, ориентированный на сбор данных и доступ к функциям смартфона.

Исследователи отмечают, что злоумышленники не ограничиваются одной темой и продвигают аналогичные варианты под названиями «Радар для БПЛА» и бесплатный «госВПН». Во всех случаях речь идёт об одном и том же дроппере — ZloyRAT, который загружает вредоносную функциональность под видом легального сервиса.

После установки приложение получает доступ к слоям телефона: без согласия пользователя может затребовать данные контактов, СМС и уведомления (push). Далее программа способна отправлять сообщения, выполнять USSD-команды и совершать звонки.

При запуске на экране появляется поддельный сайт, визуально напоминающий легитимный ресурс, что позволяет скрыть вредоносную активность. По данным F6, ZloyRAT нацелен на данные из более чем 60 банковских и финансовых приложений, а также деловых площадок, госсервисов и мессенджера Telegram.