МВД предупредило о появлении вредоносного ПО под названием Drama RAT для устройств на Android. По данным ведомства, троян предназначен для хищения личных данных, доступа к банковским приложениям и последующей блокировки устройства.
Вредоносное ПО распространяется через мессенджеры, SMS и электронную почту. Жертвам предлагают «бесплатный доступ» к ChatGPT или «Яндекс.Музыке», новый VPN, моды для игр, а также рассылают файлы с названиями «Декларация» и «Счет на оплату». После установки приложение просит разрешение на обновление и в фоновом режиме загружает основную вредоносную часть.
Далее троян запрашивает доступ к Службе специальных возможностей. Если пользователь подтверждает, программа получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также приложение может потребовать установки PIN‑кода — это даёт злоумышленникам возможность заблокировать смартфон для владельца.
Как защититься
- Не открывайте файлы и ссылки от неизвестных отправителей.
- Не предоставляйте приложению доступ к Службе специальных возможностей без крайней необходимости.
- Устанавливайте приложения только из официальных магазинов (Google Play).
- Не подтверждайте сомнительные обновления и запросы на установку.
- Держите систему и приложения в актуальном состоянии и используйте проверенное антивирусное ПО.
- При подозрительной активности отключите устройство от сети и обратитесь к специалисту; при необходимости выполните резервное копирование и сброс к заводским настройкам.
