> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В России распространяют Android-троян под видом радара БПЛА и «госVPN»
- URL: https://admin.kod.ru/android-trojan-bpla-gosvpn/
- Published: 2026-10-26T11:30:18.000Z
- Updated: 2026-10-26T11:30:18.000Z
- Description: В России начали распространять вредоносные Android-приложения под видом радара БПЛА, бесплатного «государственного VPN» и сервиса для поиска бензина и постов ДПС.
- Author: Влад Войтенко
- Tags: Новости

В России начали распространять вредоносные Android-приложения под видом радара БПЛА, бесплатного «государственного VPN» и сервиса для поиска бензина и постов ДПС. 

На самом деле внутри находится дроппер трояна ZloyRAT, который собирает данные со смартфона, [пишет](https://safe.cnews.ru/news/top/2026-10-26%5Fv%5Frossii%5Fsozdali%5Fandroid-prilozheniya?ref=admin.kod.ru) CNews со ссылкой на данные ИБ-компании F6.

![](https://admin.kod.ru/content/images/2026/10/f3.png)

![](https://admin.kod.ru/content/images/2026/10/f1.png)

![](https://admin.kod.ru/content/images/2026/10/f2.png)

- Одно из приложений называется «ДПС радар. Топливо онлайн». Пользователям обещают показывать расположение экипажей ГАИ, дорожных камер и АЗС с доступным топливом.
- На том же сайте предлагались «Радар БПЛА» с якобы онлайн-картой атак беспилотников и GosuVPN, который выдавали за бесплатный «государственный VPN».
- После установки ZloyRAT запрашивает доступ к SMS, контактам и звонкам. Троян может читать входящие сообщения и push-уведомления, самостоятельно отправлять SMS и USSD-команды, а также совершать звонки.
- Кроме того, вредонос интересуется данными более чем из 60 приложений российских банков и финансовых сервисов, маркетплейсов, госсервисов и Telegram.

Ссылки на вредоносные приложения распространяют через чаты и сообщества автомобилистов, включая группы таксистов, курьеров, грузоперевозчиков и пользователей каршеринга. Сайт с приложениями был создан 4 октября, а после обращения CERT F6 доступ к нему заблокировали на территории России.

В F6 рекомендуют не устанавливать APK-файлы из непроверенных источников и обращать внимание на запрашиваемые разрешения. Если приложение для радара или VPN требует доступ к SMS, контактам и управлению звонками, это должно вызвать подозрение.