Министерство внутренних дел предупредило о появлении нового вредоносного ПО для Android под названием Drama RAT. Злоумышленники используют его для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства владельца.
Как распространяют
Малварь распространяется через мессенджеры, SMS и электронную почту. Жертвам обещают «бесплатный доступ» к ChatGPT или музыкальным сервисам, предлагают фальшивые VPN, моды для игр, а также рассылают файлы с названиями «Декларация» и «Счёт на оплату».
Механизм заражения
После установки приложение просит разрешить обновление и в фоновом режиме загружает основную вредоносную часть. Затем оно запрашивает доступ к Службе специальных возможностей: при подтверждении троян получает право читать содержимое экрана, перехватывать пароли и имитировать касания.
Далее программа требует установить PIN‑код, что позволяет злоумышленникам заблокировать смартфон и лишить владельца доступа к устройству и банковским сервисам.
Как защититься
- Не устанавливайте приложения из сомнительных источников и не открывайте вложения от неизвестных отправителей.
- Не переходите по подозрительным ссылкам и не вводите данные в ненадёжных приложениях.
- Отклоняйте запросы на доступ к Службе специальных возможностей для приложений, которым вы не доверяете.
- Регулярно обновляйте систему и используйте антивирусные решения из проверенных источников.
