МВД сообщило о появлении опасного трояна для Android под названием Drama RAT. Зловред нацелен на кражу личных данных, получение контроля над банковскими приложениями и полный блок смартфона для владельца.
Способы распространения
Малвар распространяется через сообщения в мессенджерах, SMS и электронную почту. Пользователям предлагают якобы бесплатный доступ к чат‑ботам или музыкальным сервисам, моды для игр, новый VPN или присылают файлы с названиями вроде «Декларация» или «Счёт на оплату».
Как действует троян
После установки приложение просит разрешить «обновление», затем в фоне загружает основную вредоносную часть. Программа запрашивает доступ к Службе специальных возможностей — при подтверждении злоумышленник получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания.
- Запрос прав Accessibility позволяет перехватывать ввод и контролировать интерфейс.
- Троян может потребовать установить PIN‑код, чтобы заблокировать устройство для законного владельца.
- Главная вредоносная часть загружается скрытно после якобы «обновления».
Рекомендации пользователям
Не открывайте файлы и ссылки от неизвестных отправителей. Устанавливайте приложения только из проверенных магазинов, внимательно проверяйте запрашиваемые права и не давайте доступ к Службе специальных возможностей сомнительным программам. При признаках заражения обратитесь к специалистам по безопасности и, при необходимости, переустановите систему или выполните сброс устройства.
