Что это за угроза
МВД предупредило о появлении вредоносного ПО для Android под названием Drama RAT. По информации ведомства, этот троян предназначен для кражи данных, доступа к банковским приложениям и полной блокировки устройства.
Как распространяют
Вредонос распространяется через мессенджеры, SMS и электронную почту. Жертвам предлагают якобы бесплатный доступ к ChatGPT, «Яндекс.Музыке», новый VPN, моды для Minecraft или присылают файлы с названиями «Декларация» и «Счёт на оплату».
Механизм действий вредоноса
После установки приложение просит разрешение на обновление, а затем в фоновом режиме загружает основную вредоносную часть. Троян запрашивает доступ к Службе специальных возможностей; при согласии он получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также программа может потребовать установить PIN‑код, чтобы злоумышленники могли заблокировать смартфон владельца.
Рекомендации
Не открывайте подозрительные ссылки и файлы, не предоставляйте расширенные права приложениям из непроверенных источников и устанавливайте программы только из официальных магазинов.
