Что известно о Drama RAT
МВД сообщает о новом вредоносном ПО для устройств на Android под названием Drama RAT. По данным ведомства, этот троян предназначен для кражи личных данных, получения контроля над банковскими приложениями и полной блокировки смартфона.
Вредонос распространяется через мессенджеры, SMS и электронную почту. Злоумышленники заманивают пользователей обещаниями бесплатного доступа к ChatGPT, музыкальным сервисам, новым VPN или модам для игр, а также рассылают файлы с названиями «Декларация» и «Счёт на оплату».
После установки приложение предлагает выполнить «обновление». При согласии в фоновом режиме загружается основная вредоносная часть, которая затем начинает выполнять вредоносные действия.
Троян запрашивает доступ к Службе специальных возможностей. Если пользователь подтверждает разрешения, программа получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. После этого злоумышленники могут потребовать установить PIN‑код, чтобы лишить владельца доступа к устройству.
Как себя защитить
- Не открывайте файлы и ссылки от неизвестных отправителей.
- Не устанавливайте приложения из сторонних источников — используйте только официальные магазины.
- Не предоставляйте приложению доступ к Службе специальных возможностей без очевидной необходимости.
- Проверяйте запрашиваемые разрешения и отзывы о приложении перед установкой.
- Установите антивирусное ПО и регулярно обновляйте систему и приложения.
- При подозрении на заражение отключите интернет, удалите сомнительные приложения и измените пароли к важным сервисам.
Если вы обнаружили необычную активность или потеряли доступ к устройству, обратитесь к специалистам по кибербезопасности и при необходимости в правоохранительные органы.
