Предупреждение МВД
Министерство внутренних дел уведомило о появлении нового вредоносного ПО для Android под названием Drama RAT. По данным ведомства, троян предназначен для кражи данных, получения доступа к банковским приложениям и полной блокировки смартфона владельца.
Как распространяется
- Распространяется через мессенджеры, SMS и электронную почту.
- Злоумышленники заманивают жертв обещаниями бесплатного доступа к ChatGPT или «Яндекс.Музыке», предложениями VPN или модов для Minecraft.
- Также рассылаются файлы с названиями «Декларация» и «Счет на оплату».
Механизм работы вредоноса
После установки приложение запрашивает разрешение на «обновление», затем в фоне загружает основную вредоносную часть. Далее оно просит доступ к Службе специальных возможностей: при подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания.
Затем программа может потребовать установить PIN‑код, что даёт злоумышленникам возможность блокировать смартфон и лишать владельца доступа к устройству.
Чем это опасно
Вредонос способен похищать личные данные, получать доступ к банковским приложениям и полностью блокировать устройство владельца, требуя выкуп или препятствуя использованию телефона.
Рекомендации для пользователей
- Не открывайте подозрительные ссылки и файлы из сообщений или писем.
- Не предоставляйте приложению права Службы специальных возможностей без крайней необходимости.
- Устанавливайте приложения только из официальных магазинов (Google Play) и проверяйте отзывы и разрешения.
- Не выполняйте «обновления» из всплывающих окон в сторонних приложениях.
- При подозрении на заражение обратитесь к специалистам и при необходимости выполните сброс настроек после сохранения важных данных.
