МВД предупреждает о вредоносной программе для Android
Ведомство сообщило о появлении вредоносного ПО под названием Drama RAT для Android. Программа предназначена для похищения данных, получения доступа к банковским приложениям и полной блокировки устройства.
Способы распространения
- Распространяется через мессенджеры, SMS и электронную почту.
- Жертвам предлагают фальшивый бесплатный доступ к популярным сервисам, «новые VPN», моды для игр и присылают файлы с названиями вроде «Декларация» или «Счет на оплату».
- После установки приложение просит разрешение на обновление и в фоновом режиме загружает основную вредоносную часть.
Как троян получает контроль
После установки программа запрашивает доступ к Службе специальных возможностей. При подтверждении злоумышленник получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Затем приложение требует установить PIN‑код, что позволяет заблокировать смартфон и удерживать доступ у владельца.
Рекомендации по защите
- Не открывайте подозрительные ссылки и не устанавливайте файлы из сообщений от неизвестных отправителей.
- Не давайте приложению доступ к Службе специальных возможностей, если вы не уверены в его происхождении.
- Устанавливайте приложения только из официальных магазинов и проверяйте отзывы и разрешения.
- Держите операционную систему и приложения в актуальном состоянии и используйте проверенное антивирусное ПО.
- При подозрительной активности смените пароли и, при необходимости, свяжитесь с банком.
