Кратко о вредоносном ПО
МВД предупредило о появлении опасного вредоносного ПО для Android под названием Drama RAT. Программа предназначена для кражи данных, доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
Заражение происходит через мессенджеры, SMS и электронную почту. Жертвам предлагают якобы бесплатный доступ к сервисам (например, ChatGPT или музыкальным платформам), новый VPN, моды для игр, а также рассылают вредоносные файлы с названиями «Декларация» и «Счет на оплату».
Какие права запрашивает троян
После установки приложение может просить разрешение на обновление и в фоновом режиме скачивать основную вредоносную часть. Затем оно запрашивает доступ к Службе специальных возможностей. При подтверждении троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также злоумышленники могут вынудить установить PIN‑код, чтобы заблокировать устройство для владельца.
Как снизить риск заражения
- Не открывайте подозрительные файлы и ссылки в сообщениях и письмах.
- Не предоставляйте приложению расширенные права и доступ к службе специальных возможностей без крайней необходимости.
- Устанавливайте приложения только из официальных магазинов и проверяйте отзывы.
- Используйте обновлённое антивирусное ПО и включайте автоматические обновления системы.
- При подозрении на взлом отключите устройство от сети, проверьте установки и при необходимости обратитесь к специалистам или выполните сброс данных с резервным восстановлением.