Под видом «госVPN» и радаров для водителей распространяют ZloyRAT
В Android-чатах водителей продвигают утилиты «ДПС радар. Топливо онлайн», GosuVPN и «Радар БПЛА». По данным F6, внутри — дроппер трояна ZloyRAT.
🔹 Приманка: камеры, экипажи ДПС, заправки с топливом, карта БПЛА и «бесплатный государственный VPN».
🔹 Механика: дроппер незаметно доставляет ZloyRAT на устройство.
🔹 Сбор: контакты, входящие SMS и push, отправка SMS/USSD и звонков; данные из 60+ приложений, включая банки и Telegram.
🔹 Канал: реклама в профильных чатах и пабликах такси, доставки, каршеринга; сайт в зоне .online.
После запуска троян просит подозрительно широкие разрешения. APK из непроверенных ссылок лучше не ставить.
Как вам новость?
