МВД предупредило о появлении нового вредоносного Android‑приложения Drama RAT. По данным ведомства, троян предназначен для кражи данных, доступа к банковским приложениям и полной блокировки устройства владельца.
Способы распространения
Вредонос распространяется через мессенджеры, SMS и электронную почту. Жертвам предлагают «бесплатный доступ» к сервисам (например, к ChatGPT или музыкальным платформам), новый VPN, моды для игр или присылают файлы с названиями «Декларация» и «Счёт на оплату».
Как действует троян
После установки приложение просит разрешить обновление и в фоновом режиме загружает основную вредоносную часть, после чего последовательно запрашивает дополнительные права.
- Требует доступ к Службе специальных возможностей: при согласии троян может читать содержимое экрана, перехватывать пароли и имитировать касания.
- Просит установить PIN‑код — злоумышленники получают возможность заблокировать смартфон владельца.
- Получает доступ к банковским приложениям и другим личным данным, что позволяет похищать деньги и информацию.
Как защититься
- Не устанавливайте приложения по ссылкам из сообщений и не открывайте подозрительные вложения.
- Не давайте прав Службы специальных возможностей незнакомым приложениям.
- Проверяйте источник и подпись файлов, не вводите PIN и пароли по запросу неизвестных программ.
- Устанавливайте приложения только из официальных магазинов и регулярно обновляйте систему.
- Используйте антивирусное ПО и резервное копирование важных данных.