МВД предупредило о новом вредоносном программном обеспечении для Android — трояне Drama RAT. По информации ведомства, он предназначен для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Вредонос распространяется через мессенджеры, SMS и электронную почту. Злоумышленники заманивают пользователей обещаниями бесплатного доступа к сервисам (например, ChatGPT или «Яндекс.Музыке»), новым VPN или модами для Minecraft, а также рассылают файлы с названиями «Декларация» и «Счет на оплату».
После установки приложение запрашивает разрешение на обновление: при согласии в фоновом режиме загружается основная вредоносная часть, которая продолжает установку и активацию функций трояна.
Далее программа требует доступ к Службе специальных возможностей. Если пользователь нажимает «ОК», троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Затем злоумышленники могут заставить установить PIN‑код, чтобы заблокировать смартфон для законного владельца.
Рекомендации: не открывайте подозрительные файлы и ссылки, не предоставляйте лишние права приложениям, устанавливайте программы только из официальных магазинов и регулярно обновляйте систему и антивирусные базы.
