Что известно
МВД предупредило о появлении нового вредоносного ПО для Android под названием Drama RAT. По данным ведомства, троян предназначен для хищения личных данных, получения доступа к банковским приложениям и последующей полной блокировки устройства.
Способы распространения
Вредонос распространяется через мессенджеры, SMS и электронную почту, маскируясь под полезные или интересные предложения.
- Жертве обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке»
- Предлагают новый VPN или моды для Minecraft
- Рассылают файлы под названиями «Декларация» и «Счет на оплату»
Как действует троян
После установки приложение просит разрешить обновление, а затем в фоновом режиме загружает основную вредоносную часть. Троян запрашивает доступ к Службе специальных возможностей: при подтверждении он получает право читать содержимое экрана, перехватывать пароли и имитировать касания.
Далее программа предлагает установить PIN‑код — это позволяет злоумышленнику дистанционно заблокировать смартфон для законного владельца.
Рекомендации
Не открывайте подозрительные ссылки и файлы, не устанавливайте приложения из неизвестных источников, проверяйте разрешения перед предоставлением доступа Службе специальных возможностей и используйте антивирусные решения.
