Специалисты компании F6 обнаружили вредоносную программу ZloyRAT на устройствах под управлением Android. Она скрывалась в приложении «ДПС радар. Топливо Онлайн», которое позиционируется как помощник водителя для отслеживания экипажей ДПС и наличия топлива на АЗС.
Внутри приложения находится дроппер, который устанавливает на смартфон ПО для сбора личных данных, включая SMS и push-уведомления. Кроме того, программа способна отправлять SMS и USSD-команды, а также совершать звонки без ведома владельца.
Вредоносное приложение распространяется через чаты для автомобилистов и тематические сообщества. Обнаружить троян сложно, так как он маскируется под обычный сайт. Один из признаков заражения — замедление работы телефона.
Эксперты рекомендуют не устанавливать непроверенные приложения, особенно если их распространителя сложно верифицировать.