Да, «ДПС радар» — вирус: приложение «ДПС радар. Топливо онлайн» для Android на деле устанавливает троян ZloyRAT, который читает СМС и уведомления, звонит и отправляет USSD-команды без ведома владельца. Об этом 26 октября сообщила компания F6. Распространяют его не через магазины приложений, а APK-файлом по ссылкам из чатов водителей.
Обещание у программы заманчивое: в реальном времени показывать экипажи ДПС, камеры фиксации нарушений и наличие бензина на заправках. Такого сервиса «два в одном» не существует, а сама приманка рассчитана на автомобилистов, которых летом и осенью 2026 года волнуют перебои с топливом.
Что делает вирус в приложении ДПС радар
Само приложение — дроппер, то есть программа, которая тихо ставит на телефон другую вредоносную программу. В данном случае это ZloyRAT, который в отчёте F6 описан так:
- при первом запуске просит доступ к СМС, затем к контактам и управлению звонками;
- получает входящие СМС и push-уведомления, то есть видит коды подтверждения банков;
- сам отправляет СМС и USSD-команды и звонит на номер, который укажут злоумышленники;
- ищет на телефоне приложения более 60 российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram;
- прячется за открытым на экране «нормальным» сайтом, чтобы владелец не заметил странностей. Выдать троян может разве что общее замедление телефона.
Сочетание «чтение СМС + отправка USSD» опасно именно для денег: через USSD можно переводить средства с баланса и подключать услуги, а коды из банковских СМС троян видит раньше владельца.
Где распространяют ДПС радар
Приложение раздают с сайта в доменной зоне .online, созданного 4 октября 2026 года. Ссылки на него, по данным F6, рассылают в чатах, каналах и сообществах водителей — общих и профильных: грузоперевозки, такси, доставка, каршеринг.
На том же домене лежат ещё две приманки с тем же трояном внутри:
- GosuVPN — якобы «бесплатный государственный VPN-сервис»;
- «Радар БПЛА» — якобы онлайн-карта атак беспилотников.
Если вам предлагали скачать любое из трёх приложений по ссылке, а не в магазине, — это одна и та же схема.
Как удалить ДПС радар, если уже установили
- Включите режим полёта, чтобы троян не смог отправить СМС или USSD-запрос, пока вы его удаляете.
- Откройте «Настройки» → «Приложения», найдите «ДПС радар» (а также GosuVPN или «Радар БПЛА», если ставили) и удалите. Если кнопка «Удалить» неактивна, сначала отзовите у приложения права администратора устройства в разделе «Безопасность».
- Проверьте, каким приложениям выдан доступ к СМС, уведомлениям и специальным возможностям, и отключите всё незнакомое.
- Просканируйте телефон антивирусом.
- С другого устройства смените пароли от банков, почты, Госуслуг и Telegram, проверьте последние операции по картам и при подозрительных списаниях сразу звоните в банк по номеру с карты.
Последний шаг F6 советует, если приложению успели дать доступ к СМС, уведомлениям или специальным возможностям.
Частые вопросы
Есть ли настоящее приложение ДПС радар?
По данным F6, «ДПС радар. Топливо онлайн» раздают APK-файлом с собственного сайта, а не через Google Play или RuStore. Легальные радар-детекторы и карты камер существуют, но ставить их стоит только из официального магазина и от известного разработчика, а не по ссылке из чата.
Дпс радар на айфон тоже опасен?
ZloyRAT — троян для Android: файл APK на iPhone не устанавливается. Владельцам айфонов опасна другая часть схемы — сайты-приманки могут просить ввести номер телефона или код из СМС. Делать этого нельзя ни на каком устройстве.
Как понять, что на телефоне вирус ZloyRAT?
Явных признаков мало: троян маскируется под открытый сайт. Насторожить должны приложение, которое просит доступ к СМС и звонкам без понятной причины, незнакомые исходящие СМС и USSD-запросы в истории, списания за подписки и общее замедление телефона.
