МВД предупредило о новом вредоносном приложении для Android — Drama RAT. Программа предназначена для похищения данных, получения доступа к банковским приложениям и полной блокировки устройства.
Способы распространения
Вредоносное ПО распространяют через мессенджеры, SMS и электронную почту. Жертвам обещают бесплатный доступ к сервисам вроде ChatGPT или музыкальным приложениям, предлагают новые VPN, моды для игр и присылают файлы с названиями «Декларация» и «Счет на оплату».
Как действует троян
После установки приложение просит разрешение на обновление и в фоновом режиме загружает основную вредоносную часть. Затем оно требует доступ к Службе специальных возможностей: при подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также программа может предложить установить PIN‑код, чтобы злоумышленник смог заблокировать смартфон для законного владельца.
Рекомендации пользователям
- Не открывайте вложения и ссылки от неизвестных отправителей.
- Не предоставляйте прав Службы специальных возможностей подозрительным приложениям.
- Устанавливайте программы только из официальных магазинов и проверяйте запрашиваемые разрешения.
- При подозрении на заражение отключите устройство от сети и обратитесь к специалистам.
