Кратко
МВД предупредило о новом вредоносном ПО для Android — Drama RAT. Зловред ориентирован на похищение данных, получение контроля над банковскими приложениями и полную блокировку устройства владельца.
Способы распространения
- Распространяется через мессенджеры, SMS и электронную почту.
- Жертвам обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новые VPN‑сервисы или моды для игр.
- Рассылают файлы с обманчивыми названиями вроде «Декларация» и «Счет на оплату».
- После установки приложение запрашивает разрешение на «обновление» и в фоновом режиме загружает основную вредоносную часть.
Какие права получает троян
Программа просит доступ к Службе специальных возможностей. При подтверждении троян может читать содержимое экрана, перехватывать пароли, имитировать касания и далее требовать установки PIN‑кода, что позволяет злоумышленнику заблокировать устройство для владельца.
Как защититься
- Не открывайте ссылки и файлы из сомнительных сообщений.
- Не предоставляйте права доступа и не разрешайте работу Службы специальных возможностей неизвестным приложениям.
- Устанавливайте приложения только из официальных магазинов и проверяйте отзывы.
- Используйте мобильный антивирус и регулярно обновляйте систему.
- При подозрении на заражение выполните резервное копирование данных и рассмотрите возможность сброса устройства к заводским настройкам.
МВД рекомендует сохранять бдительность и не доверять заманчивым предложениям в сообщениях от неизвестных отправителей.