Эксперты в области информационной безопасности предупредили о новой волне кибератак, направленных на пользователей мобильных устройств. Специалисты компании F6 выявили распространение вредоносного программного обеспечения, которое маскируется под полезные сервисы для водителей и инструменты мониторинга безопасности. Под видом приложения «ДПС радар. Топливо онлайн» скрывается опасный троян, способный предоставить злоумышленникам доступ к конфиденциальным данным владельца смартфона.

Механика обмана и функционал поддельных программ

По данным аналитиков, предоставленным 26 октября 2026 года, злоумышленники используют методы социальной инженерии, предлагая пользователям востребованный функционал. Вредоносное ПО позиционируется как универсальный помощник, который якобы позволяет отслеживать в режиме реального времени:

  • Местоположение экипажей ГАИ;
  • Камеры автоматической фиксации нарушений ПДД;
  • Актуальное наличие топлива на различных сетевых АЗС.

На самом деле под оболочкой программы находится дроппер трояна ZloуRAT. Этот тип вредоносного софта предназначен для скрытной загрузки и установки дополнительных модулей, которые могут перехватывать SMS-сообщения, пароли от банковских приложений и личную переписку. Использование слова «радар» в названии служит приманкой для повышения количества скачиваний в сегменте пользователей из стран СНГ.

Расширение списка угроз: БПЛА и VPN

Помимо автомобильной тематики, хакеры эксплуатируют актуальную повестку безопасности. В сети зафиксировано распространение шпионского ПО под видом приложений для мониторинга беспилотных летательных аппаратов — «Радар для БПЛА». Также выявлены случаи продвижения фиктивного сервиса «госВПН», который обещает бесплатный и безопасный доступ к заблокированным ресурсам.

Мошенники часто используют актуальные общественные запросы для маскировки своих инструментов, обещая пользователям уникальный доступ к данным или бесплатные государственные услуги — отмечают эксперты по кибербезопасности.

Для минимизации рисков заражения специалисты рекомендуют устанавливать программное обеспечение исключительно из официальных магазинов приложений и избегать скачивания установочных APK-файлов из сторонних мессенджеров или сомнительных веб-ресурсов. Рекомендуется также обращать внимание на запрашиваемые разрешения при установке: утилиты для мониторинга АЗС не должны требовать доступа к управлению вызовами или чтению системных уведомлений.