МВД предупредило о появлении вредоносного ПО под названием Drama RAT для устройств на Android. Зловред нацелен на кражу данных, доступ к банковским приложениям и полную блокировку смартфона владельца.
Способы распространения
Вредонос распространяется через мессенджеры, SMS и электронную почту. Жертвам обещают бесплатный доступ к популярным сервисам или предлагают моды и документы, чтобы заставить установить приложение.
- Предложения доступа к ChatGPT или музыкальным сервисам
- Новый VPN или моды для Minecraft
- Файлы с названиями «Декларация» и «Счет на оплату»
Механизм работы и угрозы
После установки приложение просит разрешить обновление, загружает основную вредоносную часть и требует доступ к Службе специальных возможностей. При согласии троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Далее программа настаивает на установке PIN‑кода, чтобы злоумышленник мог заблокировать смартфон владельца.
Рекомендации по защите
Не устанавливайте приложения из сомнительных источников, не предоставляйте права Службы специальных возможностей посторонним программам, проверяйте ссылки и вложения в сообщениях и используйте актуальные средства защиты и обновления системы.
