МВД предупредило о появлении нового вредоносного ПО для Android — Drama RAT. По данным ведомства, троян предназначен для хищения данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
Злоумышленники распространяют вредонос через мессенджеры, SMS и электронную почту. Жертвам предлагают «бесплатный» доступ к ChatGPT или «Яндекс.Музыке», предлагают новые VPN‑сервисы или моды для Minecraft, а также присылают файлы с названиями «Декларация» и «Счет на оплату».
Как действует троян
После установки приложение просит разрешение на обновление, после чего в фоновом режиме загружается основная вредоносная часть. Затем программа запрашивает доступ к Службе специальных возможностей. При подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Далее злоумышленники требуют установить PIN‑код, чтобы затем заблокировать смартфон владельца.
Как защититься
Не устанавливайте приложения из подозрительных источников, не предоставляйте права Службы специальных возможностей неизвестным программам, не открывайте вложения и ссылки от незнакомых отправителей и держите систему и антивирусное ПО обновлёнными.
