МВД предупредило о появлении вредоносной программы для Android под названием Drama RAT. По данным ведомства, она предназначена для кражи данных, доступа к банковским приложениям и полного блокирования устройства.
Как распространяется
Заражение происходит через мессенджеры, SMS и электронную почту. Злоумышленники заманивают жертв обещаниями бесплатного доступа к сервисам, новыми VPN или модами для игр, а также рассылают файлы с названиями «Декларация» и «Счёт на оплату».
Как работает
После установки приложение предлагает обновление: при согласии в фоновом режиме загружается основная вредоносная часть. Затем программа просит разрешение на использование Службы специальных возможностей; при нажатии «ОК» троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Далее программа требует установить PIN‑код, чтобы злоумышленник мог заблокировать смартфон владельца.
Риски и рекомендации
Drama RAT может похищать учётные данные, получать доступ к банковским приложениям и блокировать устройство. Не открывайте подозрительные ссылки и файлы, не устанавливайте приложения из неизвестных источников и не предоставляйте права Службы специальных возможностей посторонним программам. При подозрении на заражение удалите подозрительное приложение и обратитесь к специалистам.
