МВД предупредило о появлении нового вредоносного ПО для Android под названием Drama RAT. По данным ведомства, троян предназначен для кражи личных данных, получения доступа к банковским приложениям и полного блокирования устройства.
Как распространяется угроза
- Распространяется через мессенджеры, SMS и электронную почту.
- Злоумышленники заманивают ссылками и файлами под предлогом бесплатного доступа к сервисам (например, ChatGPT или музыкальным сервисам), VPN, модов для игр или документами типа «Декларация» и «Счет на оплату».
- После установки приложение просит разрешить обновление, после чего в фоновом режиме загружается основная вредоносная часть.
Какие права запрашивает троян
Программа требует доступа к Службе специальных возможностей (Accessibility). При подтверждении злоумышленники получают возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также приложение может потребовать установить PIN‑код, чтобы злоумышленник затем мог блокировать смартфон владельца.
Рекомендации по защите
- Не открывайте ссылки и вложения из неизвестных сообщений.
- Не устанавливайте приложения из сторонних источников — используйте только официальные магазины.
- Не предоставляйте прав доступа Accessibility неизвестным приложениям.
- Не вводите PIN и пароли по запросу приложений, которым вы не доверяете.
- Поддерживайте систему и приложения в актуальном состоянии и используйте проверенные средства мобильной защиты.