МВД предупредило о новом вредоносном ПО для Android под названием Drama RAT. По ведомственным данным, троян предназначен для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Способы распространения
Вредоносное ПО распространяется через мессенджеры, SMS и электронную почту. Жертв заманивают обещаниями бесплатного доступа к сервисам (например, ChatGPT или музыкальным приложениям), новым VPN или игровыми модами, а также присылают файлы с названиями «Декларация» и «Счет на оплату».
Как ведёт себя после установки
После установки приложение просит разрешить обновление и в фоновом режиме загружает основную вредоносную часть. Затем оно запрашивает доступ к Службе специальных возможностей. При подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Позже программа требует установить PIN‑код, что позволяет злоумышленнику заблокировать смартфон для владельца.
Последствия
В итоге злоумышленники могут похищать личные данные, получить доступ к банковским приложениям и полностью заблокировать устройство пользователя.
