Что известно
МВД сообщило о новом вредоносном ПО для Android под названием Drama RAT. По данным ведомства, троян нацелен на кражу личных данных, получение доступа к банковским приложениям и полную блокировку устройства.
Как распространяется
- Через мессенджеры, SMS и электронную почту.
- Жертв вводят в заблуждение обещаниями бесплатного доступа к сервисам (например, ChatGPT или музыкальным платформам), «новым VPN» или модами для игр.
- Также рассылались файлы с названиями «Декларация» и «Счет на оплату».
Что делает после установки
После установки приложение запрашивает разрешение на «обновление», затем в фоне загружает основную вредоносную часть. Оно требует доступ к Службе специальных возможностей: при подтверждении троян получает право читать содержимое экрана, перехватывать пароли и имитировать касания. Программа также может настаивать на установке PIN‑кода, что даёт злоумышленникам возможность заблокировать смартфон для владельца.
Как снизить риск заражения
- Не открывайте сомнительные ссылки и файлы, даже если они приходят от знакомых.
- Не устанавливайте приложения из непроверенных источников — пользуйтесь официальными магазинами приложений.
- Не предоставляйте доступ к Службе специальных возможностей ненадёжным приложениям.
- Проверяйте запрашиваемые права и отказывайтесь от излишних разрешений.
- При подозрениях на взлом измените пароли и обратитесь к специалистам для проверки устройства.
