Что произошло
МВД предупредило о новом вредоносном приложении для Android под названием Drama RAT. По данным ведомства, оно предназначено для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяют
Вредонос распространяют через мессенджеры, SMS и электронную почту. Жертвам предлагают якобы бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN, моды для Minecraft, а также рассылают файлы с названиями «Декларация» и «Счет на оплату».
Механизм работы после установки
После установки злоумышленники просят разрешить обновление — в этот момент в фоне загружается основная часть вредоносного ПО. Затем приложение запрашивает доступ к Службе специальных возможностей: при подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания.
Далее программа может потребовать установить PIN‑код, чтобы злоумышленник впоследствии заблокировал смартфон для владельца.
Как защититься
- Не открывайте подозрительные файлы и ссылки из сообщений.
- Не устанавливайте приложения из непроверенных источников — используйте официальные магазины.
- Не предоставляйте прав доступа и доступ к Службе специальных возможностей непроверенным приложениям.
- Поддерживайте операционную систему и антивирусные базы в актуальном состоянии.
