МВД предупредило о появлении вредоносного программного обеспечения для Android под названием Drama RAT. По данным ведомства, этот троян предназначен для кражи личных данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
- Через мессенджеры, SMS и электронную почту.
- Потенциальным жертвам предлагают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft.
- Также рассылают файлы под названиями «Декларация» и «Счет на оплату».
Что делает троян после установки
После установки приложение запрашивает разрешение на обновление; если пользователь соглашается, в фоновом режиме загружается основная вредоносная часть.
Далее троян просит доступ к Службе специальных возможностей. При подтверждении он получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также приложение может требовать установки PIN‑кода, что позволяет злоумышленникам заблокировать смартфон для законного владельца.