Специалисты F6 обнаружили новую кампанию по распространению Android-трояна ZloyRAT, дропперы которого маскируются под полезные для пользователя приложения. Злоумышленники выдают вредоносные программы за бесплатный государственный VPN-сервис, радар для отслеживания БПЛА и приложение для автомобилистов.

По данным исследователей, дропперы распространяются вне официальных магазинов приложений. После установки они загружают основной модуль ZloyRAT, который получает широкие права на устройстве.

Особый упор в кампании сделан на актуальную тематику: отслеживание беспилотников и поиск экипажей ДПС, камер и наличия топлива на АЗС. Такие сценарии рассчитаны на массовый интерес аудитории и повышают вероятность установки.

Троян, судя по описанию, способен выполнять команды злоумышленников и собирать данные с заражённого устройства. Конкретный набор функций и механизмы распространения дропперов в сообщении не раскрываются.

Инцидент продолжает серию кампаний, где вредоносное ПО прикрывается государственными сервисами и бытовыми нуждами. Пользователям стоит избегать установки APK-файлов из сторонних источников.