МВД России предупредило о новой угрозе для Android-устройств — вредоносной программе Drama RAT. По данным ведомства, троян может получать удалённый доступ к смартфону, похищать данные, вмешиваться в работу банковских приложений и даже блокировать устройство для владельца.
Вирус распространяется через мессенджеры, СМС и электронную почту. Пользователям могут обещать бесплатный доступ к ChatGPT или «Яндекс Музыке», новый VPN, моды для Minecraft, а также присылать файлы с названиями вроде «Декларация» или «Счёт на оплату». После установки приложение просит разрешить обновление, а затем незаметно загружает основную вредоносную часть.
Главный риск начинается после запроса доступа к «Службе специальных возможностей». Если пользователь соглашается, троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать нажатия. Затем программа может потребовать установить PIN-код, чтобы злоумышленники смогли заблокировать смартфон.
В МВД отмечают, что Drama RAT сложно обнаружить обычными методами анализа: часть вредоносного кода разворачивается только в оперативной памяти. После заражения устройство фактически превращается в управляемый «зомби»-смартфон: злоумышленники могут видеть IP-адрес, геолокацию, версию Android, заряд батареи и даже приложение, открытое на экране жертвы.
Пользователям стоит осторожнее относиться к APK-файлам, ссылкам из сообщений и предложениям «бесплатного доступа» к популярным сервисам. Особенно опасны приложения, которые сразу после установки требуют дополнительные разрешения, доступ к спецвозможностям или настройкам безопасности.
Читайте ещё материалы по теме:
