МВД предупреждает о новом вредоносном ПО для Android под названием Drama RAT. По данным ведомства, троян нацелен на кражу данных, доступ к банковским приложениям и полную блокировку устройства владельца.
Способы распространения
Вредонос распространяется через мессенджеры, SMS и электронную почту. Жертвам предлагают бесплатный доступ к сервисам (например, ChatGPT или музыкальным платформам), якобы новый VPN, моды для игр, а также рассылают файлы с названиями «Декларация» и «Счет на оплату». После установки приложение запрашивает обновление и в фоновом режиме загружает основную вредоносную часть.
Какие права запрашивает троян и к чему это приводит
После установки программа просит дать доступ к Службе специальных возможностей. При подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли, имитировать касания и управлять устройством. Далее злоумышленники могут потребовать установить PIN‑код, чтобы заблокировать смартфон и лишить владельца доступа.
Как защититься
- Не открывайте подозрительные ссылки и вложения, даже если они приходят от знакомых.
- Не предоставляйте расширенные права и доступ к Службе специальных возможностей неизвестным приложениям.
- Устанавливайте программы только из официальных магазинов и проверяйте отзывы и разрешения.
- Включите двухфакторную аутентификацию в банковских и других важных аккаунтах.
- Регулярно делайте резервные копии данных и обновляйте систему и приложения.