Кратко
МВД предупредило о появлении вредоносного ПО для Android под названием Drama RAT. Злоумышленники используют этот троян, чтобы похищать личные данные, получать доступ к банковским приложениям и полностью блокировать смартфоны владельцев.
Как распространяется злоумышленное ПО
Заражение происходит через мессенджеры, SMS и электронную почту: пользователю обещают бесплатный доступ к сервисам, новые VPN, моды для игр или присылают документы с названиями «Декларация» и «Счет на оплату». При установке приложение просит разрешение на «обновление», после чего в фоне загружается основная вредоносная часть.
Какие права получает троян
После установки программа запрашивает доступ к Службе специальных возможностей. Если пользователь подтверждает, троян получает возможности читать содержимое экрана, перехватывать пароли и имитировать нажатия. Также вредоносник может заставить установить PIN‑код, чтобы затем заблокировать устройство и лишить доступа владельца.
Советы по защите
- Не устанавливайте приложения и не открывайте вложения из сомнительных сообщений.
- Не предоставляйте доступ к Службе специальных возможностей приложениям из непроверенных источников.
- Загружайте программы только из официальных магазинов и проверяйте разрешения перед установкой.
- Используйте антивирус и следите за обновлениями системы.
- Если устройство подозрительно себя ведёт — отключите сеть, проверьте телефон антивирусом и при необходимости выполните сброс к заводским настройкам после резервного копирования данных.
