Что это за угроза
МВД зафиксировало распространение вредоносного ПО для Android под названием Drama RAT. Злоумышленники используют этот троян для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
- Через мессенджеры, SMS и электронную почту.
- Через заманчивые предложения: якобы бесплатный доступ к сервисам вроде ChatGPT, VPN, моды для игр или музыкальные подписки.
- С помощью присланных файлов с названиями «Декларация» и «Счет на оплату».
Что делает после установки
После установки приложение просит разрешить «обновление», затем в фоновом режиме загружает основную вредоносную часть. Троян запрашивает доступ к Службе специальных возможностей: при подтверждении он получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Далее программа может потребовать установить PIN‑код, чтобы злоумышленник смог заблокировать смартфон.
Рекомендации по безопасности
Не открывайте подозрительные ссылки и файлы, не давайте права Службы специальных возможностей неизвестным приложениям, устанавливайте программы только из официальных источников и регулярно обновляйте систему. При сомнениях удаляйте подозрительные приложения и меняйте пароли.
