МВД предупредило о появлении нового вредоносного программного обеспечения для Android под названием Drama RAT. По данным ведомства, троян предназначен для кражи личных данных, захвата доступа к банковским приложениям и полной блокировки устройства.
Как распространяется вредоносное ПО
Злоумышленники распространяют программу через мессенджеры, SMS и электронную почту. Жертвам предлагают якобы бесплатный доступ к сервисам, новым VPN или модификации для игр, а также рассылают файлы с названиями «Декларация» и «Счет на оплату». После установки приложение запрашивает обновление и в фоновом режиме загружает основной модуль вредоноса.
Какие права запрашивает и что делает троян
Приложение просит доступ к Службе специальных возможностей. При подтверждении троян получает возможность считывать содержимое экрана, перехватывать пароли и имитировать касания. Далее программа может потребовать установить PIN‑код, что позволяет злоумышленникам заблокировать смартфон для законного владельца.
Рекомендации по защите
- Не открывайте подозрительные ссылки и файлы из сообщений от неизвестных отправителей.
- Не предоставляйте прав Службы специальных возможностей незнакомым приложениям.
- Устанавливайте приложения только из официальных магазинов и проверяйте отзывы.
- При подозрениях на заражение отключите устройство от сети, проверьте мобильный банк и при необходимости смените пароли с другого безопасного устройства.