Что известно о Drama RAT
МВД сообщило о новом вредоносном приложении для Android под названием Drama RAT. По данным ведомства, троян предназначен для похищения данных, получения доступа к банковским приложениям и полной блокировки устройства владельца.
Как распространяется
- Через мессенджеры, SMS и электронную почту.
- В качестве приманки злоумышленники обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN, моды для Minecraft и присылают файлы с названиями «Декларация» и «Счет на оплату».
Что делает после установки
После установки приложение просит разрешить «обновление», чтобы в фоновом режиме загрузить основную вредоносную часть. Затем троян запрашивает доступ к Службе специальных возможностей: при подтверждении он получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания.
Далее программа может потребовать установить PIN‑код, что позволяет злоумышленникам заблокировать смартфон для законного владельца и получить полный контроль над устройством.
Как защититься
- Не устанавливайте приложения и не открывайте файлы из неизвестных источников и сомнительных ссылок.
- Не предоставляйте прав Службы специальных возможностей приложениям без крайней необходимости и проверки их подлинности.
- Отказывайтесь от запросов на «обновление», приходящих из внешних установщиков; используйте только официальные магазины приложений.
- Держите систему и установки безопасности актуальными и используйте проверенные решения для защиты устройства.