Управление МВД России по борьбе с киберпреступлениями предупредило о новой вредоносной программе, с помощью которой мошенники могут похищать личные данные пользователей устройств на платформе Android.
Вирус Drama RAT распространяется при помощи месенджеров, СМС, а также электронной почты. Жертве обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft. Также рассылаются файлы с названиями вроде «Декларация» и «Счёт на оплату».
- В действительности это инструмент удалённого контроля, который крадёт данные, управляет банками и может полностью заблокировать устройство, - пояснили в пресс-службе МВД России.
После установки приложение просит разрешить обновление — так оно в фоне загружает основную вредоносную часть. Затем запрашивается доступ к Службе специальных возможностей. Пользователь нажимает «ОК» и разрешает трояну читать экран, перехватывать пароли и даже имитировать касания.
Дальше приложение требует установить PIN-код, чтобы злоумышленник мог заблокировать смартфон для владельца. Чтобы этого избежать, необходимо перейти в безопасный режим и сбросить устройство до заводских настроек через Recovery Mode.
Также рекомендуется сменить все пароли от банковских аккаунтов, почты и мессенджеров с другого не зараженного устройства, заблокировать банковские карты и обратиться в банк для проверки операций. Кроме того, следует написать заявление в полицию о киберпреступлении.
Кирилл Азаров
Иллюстрация: Шедеврум
