Кратко о угрозе
МВД зафиксировало распространение нового Android‑трояна под названием Drama RAT. По данным ведомства, это вредоносное ПО нацелено на кражу данных, доступ к банковским приложениям и полную блокировку устройства.
Способы распространения
Злоумышленники рассылают вредоносные файлы через мессенджеры, SMS и электронную почту. В качестве приманки используются обещания бесплатного доступа к сервисам, новым VPN, модам для игр и документы с названиями вроде «Декларация» или «Счет на оплату».
Механизм работы
После установки под предлогом обновления приложение загружает в фоновом режиме основную часть трояна. Затем оно просит включить доступ к Службе специальных возможностей: при подтверждении злоумышленники получают возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Дальше программа предлагает установить PIN‑код, что даёт хакерам возможность заблокировать смартфон владельца.
Рекомендации по безопасности
- Не открывайте файлы и ссылки от неизвестных или подозрительных отправителей.
- Не давайте приложению права службы специальных возможностей без крайней необходимости.
- Скачивайте приложения только из официальных магазинов и проверяйте отзывы.
- Следите за списком разрешений и отменяйте те, которые кажутся лишними.
- Используйте обновлённое антивирусное ПО и при подозрении на заражение выполните проверку устройства и смените пароли в банковских приложениях.
