Что известно
МВД предупредило о новом Android‑вредоносе Drama RAT. По данным ведомства, программа создана для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
Вредоносное ПО распространяют через мессенджеры, SMS и электронную почту. Жертв вводят в заблуждение обещаниями бесплатного доступа к ChatGPT или «Яндекс.Музыке», новым VPN, модами для Minecraft, а также присылают файлы с названиями «Декларация» и «Счет на оплату».
Как действует троян
После установки приложение просит разрешение на обновление и в фоновом режиме загружает основную вредоносную часть. Далее троян запрашивает доступ к Службе специальных возможностей: при согласии он может читать содержимое экрана, перехватывать пароли и имитировать касания. Затем программа требует установить PIN‑код, что позволяет злоумышленникам блокировать смартфон владельца.
Рекомендации пользователям
Не открывайте ссылки и файлы от неизвестных отправителей, не предоставляйте сомнительным приложениям расширенные права и устанавливайте программы только из официальных магазинов. При подозрении на заражение обратитесь к специалистам и, при необходимости, выполните резервное копирование данных перед сбросом устройства к заводским настройкам.
