МВД предупредило о появлении вредоносного программного обеспечения для Android под названием Drama RAT. По данным ведомства, троян нацелен на похищение данных, получение доступа к банковским приложениям и полную блокировку устройства.
Как распространяется
- Распространяется через мессенджеры, SMS и электронную почту.
- Жертв заманивают обещаниями бесплатного доступа к ChatGPT или «Яндекс.Музыке», новым VPN или модами для Minecraft.
- Также рассылают вложения с названиями «Декларация» и «Счёт на оплату».
Что делает троян
После установки приложение просит разрешить обновление, после чего в фоновом режиме загружает основную вредоносную часть. Затем программа требует предоставить доступ к Службе специальных возможностей: при согласии злоумышленник получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Далее троян может заставить пользователя установить PIN‑код, чтобы блокировать устройство для владельца.
Рекомендуется не открывать подозрительные файлы и ссылки, не устанавливать приложения из ненадёжных источников и не предоставлять прав доступа, если вы не уверены в их безопасности.