МВД предупредило о появлении нового вредоносного ПО для Android под названием Drama RAT. Злоумышленники используют этот троян для кражи личных данных, получения доступа к банковским приложениям и полного блокирования смартфона владельца.
Вредонос распространяется через мессенджеры, SMS и электронную почту. Жертвам предлагают якобы бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN, моды для Minecraft, а также присылают файлы с названиями «Декларация» и «Счет на оплату». После установки приложение просит разрешить обновление и в фоновом режиме загружает основную вредоносную часть.
Далее программа запрашивает доступ к Службе специальных возможностей. При согласии троян получает права читать содержимое экрана, перехватывать пароли и имитировать касания. Затем злоумышленники требуют установить PIN‑код, чтобы иметь возможность заблокировать устройство хозяина.
Как не стать жертвой
- Не открывайте подозрительные ссылки и файлы от неизвестных отправителей.
- Не давайте прав Службы специальных возможностей приложениям из ненадёжных источников.
- Устанавливайте программы только из официальных магазинов и проверяйте разрешения перед установкой.
- Поддерживайте систему и приложения в актуальном состоянии и используйте антивирусное ПО.
- Включите двухфакторную аутентификацию для банковских сервисов и при подозрении на компрометацию сразу свяжитесь с банком.
