«ГосVPN» и «Радар БПЛА» оказались трояном: как проверить APK (2026)

Коротко: 26 октября 2026 года CNews и Anti-Malware со ссылкой на компанию F6 сообщили, что приложения «GosuVPN» («ГосVPN»), «Радар БПЛА» и «ДПС радар. Топливо онлайн» оказались приманкой с трояном ZloyRAT. Его раздают файлом APK по ссылкам из чатов, а не через магазин приложений. Прежде чем ставить любой файл, проверьте источник, разработчика и запрашиваемые права; если файл уже установлен, действуйте по списку ниже. Сведения по состоянию на 28 октября 2026 года.

Что известно

• Кто сообщил. Компания F6 (информационная безопасность); материалы CNews и Anti-Malware вышли 26 октября 2026 года.
• Под какими названиями. GosuVPN — его выдавали за бесплатный «государственный VPN»; «Радар БПЛА»; «ДПС радар. Топливо онлайн» — обещает показывать посты ДПС, камеры и цены на топливо.
• Как распространяют. Ссылки на APK рассылают в чатах таксистов, курьеров, грузоперевозчиков и пользователей каршеринга.
• Что делает троян. После первого запуска просит доступ к SMS, контактам и управлению звонками. По данным F6, он читает контакты, входящие SMS и уведомления, может отправлять SMS и USSD-команды и звонить на номер злоумышленников, а ещё собирает данные более чем из 60 приложений: банковских, мессенджеров (включая Telegram), маркетплейсов и государственных сервисов.
• Название — часть приманки. Сайт, с которого раздавали файл, по данным Anti-Malware, заблокировали, но адрес и название легко меняются, поэтому проверять нужно любой файл, а не конкретное имя.

Приложение, которое предлагают поставить файлом из чата, нельзя считать государственным: официальные приложения ведомств ищут в магазинах приложений.

Как проверить APK до установки

1. 1Источник. Файл из чата, канала, личного сообщения или рекламы — повод остановиться, даже если его прислал знакомый: его аккаунт могли взломать. Нормальные источники — магазин приложений (Google Play, RuStore, AppGallery) или сайт разработчика, адрес которого вы набрали сами.
2. 2Разработчик. В карточке приложения смотрите название компании, сайт, политику конфиденциальности, число загрузок и отзывы. Нет ни разработчика, ни сайта — не ставьте.
3. 3Права. Сравните запросы приложения с тем, что ему нужно, по таблице ниже.
4. 4Предупреждение Play Protect. Если защита Google останавливает установку или предлагает проверить файл, разрешите проверку и не нажимайте «установить всё равно» ради одной программы. Разбор сообщений — в гайде «Заблокировано Play Protect» и «Приложение не установлено».
5. 5Разрешение для браузера или мессенджера. После установки файла отключите его: Настройки → Приложения → Специальный доступ → Установка неизвестных приложений, затем выключите «Разрешить из этого источника» у браузера или мессенджера. Названия пунктов зависят от оболочки.

Если приложение уже установлено

1. 1Не открывайте приложение и отключите телефон от сети: режим «в самолёте», выключите Wi-Fi и мобильные данные.
2. 2Откройте Настройки → Безопасность → Приложения администратора устройства (название зависит от оболочки) и отключите права у этого приложения. По документации Android, пока приложение зарегистрировано администратором, удалить его нельзя.
3. 3Отключите ему «Доступ к уведомлениям» (Настройки → Приложения → Специальный доступ) и специальные возможности (Настройки → Специальные возможности), затем удалите приложение: Настройки → Приложения.
4. 4С другого, чистого устройства смените пароли от Госуслуг, банков, почты, Telegram и маркетплейсов. На заражённом телефоне ничего не вводите.
5. 5Позвоните в банк по номеру на карте или на официальном сайте банка: скажите, что телефон был заражён, заблокируйте карты и проверьте операции. Банк России советует при списании подать в банк заявление о несогласии с операцией в течение суток и обратиться в полицию.
6. 6Проверьте Госуслуги: в настройках безопасности профиля посмотрите историю входов и смените пароль. Если доступ потерян, обратитесь в поддержку портала (по сообщению МВД, 8 800 100-70-10) или в МФЦ. Про звонки с просьбой поставить «защиту» — гайд «Звонок из Госуслуг: просят поставить приложение».
7. 7Если сомневаетесь, что приложение удалилось, проверьте телефон антивирусом из магазина приложений. Крайняя мера — сброс до заводских настроек: сохраните заранее фото и документы, но не приложения.

Чего не делать

• Не ищите «чистую» версию «ГосVPN» или «Радара БПЛА» по названию: копии приходят под новыми именами.
• Не отключайте Play Protect, чтобы файл «установился», и не пересылайте файл знакомым.
• Не вводите пароли и коды на телефоне, где мог быть троян.

Если вам нужен настоящий VPN

Обычному VPN-приложению не нужны SMS, звонки, уведомления и специальные возможности: ему нужно только системное разрешение на создание VPN-подключения. Чем платят за бесплатные VPN, описано в статье «Бесплатный VPN: чем на самом деле платит пользователь», а что может отдавать клиент — в статье «Что VPN-клиент отдаёт наружу». Наш сервис — один из вариантов; любое приложение, и наше тоже, проверяйте по списку выше.

Частые вопросы