МВД предупредило о новом вредоносном ПО для Android под названием Drama RAT. По данным ведомства, этот троян предназначен для кражи личных данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
- Распространяется через мессенджеры, SMS и электронную почту.
- Жертв заманивают обещаниями бесплатного доступа к сервисам (например, ChatGPT или «Яндекс.Музыке»), новым VPN или модами для Minecraft.
- Также рассылают файлы с названиями «Декларация» и «Счет на оплату».
- После установки приложение просит разрешение на обновление, после чего в фоне загружается основная вредоносная часть.
Что делает троян
- Запрашивает доступ к Службе специальных возможностей: при согласии злоумышленники получают возможность читать содержимое экрана, перехватывать пароли и имитировать касания.
- Требует установить PIN‑код — это позволяет блокировать устройство для владельца и удерживать доступ под контролем злоумышленников.
- Нацелен на похищение данных и получение контроля над банковскими приложениями.
Рекомендуется не открывать ссылки и файлы из неизвестных источников, не предоставлять прав Службы специальных возможностей сомнительным приложениям, устанавливать программы только из официальных магазинов и использовать антивирусное ПО. При подозрении на заражение обратитесь к специалистам и смените пароли для важных учетных записей.
