МВД сообщило о появлении вредоносного ПО для Android под названием Drama RAT. По данным ведомства, троян предназначен для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется вредоносное ПО
Заражение происходит через мессенджеры, SMS и электронную почту. Злоумышленники заманивают жертв предложениями бесплатного доступа к ChatGPT или музыкальным сервисам, новым VPN, модам для игр, а также рассылают файлы с названиями «Декларация» и «Счет на оплату». После установки приложение просит разрешить обновление и в фоновом режиме загружает основную вредоносную часть.
Какие права получает троян и чего опасаться
Программа запрашивает доступ к Службе специальных возможностей. Если пользователь подтверждает, троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Затем приложение может потребовать установить PIN‑код, чтобы злоумышленники могли заблокировать устройство и усложнить его разблокировку владельцем.
