МВД предупредило о появлении нового вредоносного ПО для Android под названием Drama RAT. Злоумышленники используют его для кражи данных, доступа к банковским приложениям и полного блокирования устройств владельцев.
Способы распространения
- Через мессенджеры, SMS и электронную почту.
- Ловушки: обещания бесплатного доступа к ChatGPT, «Яндекс.Музыке», новый VPN или моды для Minecraft.
- Рассылают файлы с названиями «Декларация» и «Счет на оплату».
Поведение вредоноса после установки
После установки приложение просит разрешить обновление, а затем в фоновом режиме загружает основную вредоносную часть. Далее оно запрашивает доступ к Службе специальных возможностей.
Если пользователь даёт согласие, троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Затем программа может требовать установки PIN‑кода, что позволяет злоумышленникам блокировать смартфон для владельца.
Как обезопасить себя
- Не открывайте сомнительные ссылки и вложения из сообщений и писем.
- Не устанавливайте приложения из неизвестных источников и не предоставляйте права Службы специальных возможностей без необходимости.
- Отключайте и удаляйте неизвестные приложения, которые запрашивают широкие разрешения.
- Используйте официальные магазины приложений и актуальное антивирусное ПО.
