Программа якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, дорожных камер и наличие топлива на заправках. Ее обычно рекламируют через чаты и сообщества водителей. Помимо этого, киберпреступники распространяют приложения "Радар для БПЛА" и бесплатный "госВПН".

В действительности за этими программами скрывается вирус ZloуRAT. Попав на телефон, троян собирает данные из более чем 60 приложений, в том числе банковских, финансовых и государственных сервисов.

Кроме того, вирус получает доступ к контактам, входящим СМС и push-уведомлениям, может без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.

При этом после запуска программа маскируется под легитимный сайт на экране устройства.