МВД предупредило о новом трояне Drama RAT для Android
Ведомство сообщает, что вредоносное ПО предназначено для кражи данных, получения доступа к банковским приложениям и полной блокировки устройства.
Как распространяется
- Через мессенджеры, SMS и электронную почту.
- Под видом предложений: бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft.
- Рассылают файлы с названиями «Декларация» и «Счет на оплату».
- После установки приложение запрашивает разрешение на «обновление» и в фоновом режиме загружает основной вредоносный модуль.
Что делает троян
- Запрашивает доступ к Службе специальных возможностей — получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания.
- Требует установить PIN‑код, что позволяет злоумышленнику заблокировать устройство для законного владельца.
Как защититься
- Не открывайте файлы и ссылки от неизвестных отправителей.
- Не устанавливайте приложения из сомнительных источников — используйте официальные магазины.
- Не предоставляйте права Службы специальных возможностей неизвестным приложениям.
- Не подтверждайте неожиданные запросы на установку PIN или управление устройством.
- Делайте резервные копии и поддерживайте систему и приложения в актуальном состоянии.
