Новый Android‑троян Drama RAT: как действует вредонос и как себя защитить

МВД предупредило о новом вредоносном ПО для Android — Drama RAT. Вредонос предназначен для хищения данных, получения доступа к банковским приложениям и полной блокировки смартфона.

Способы распространения

Вредонос распространяют через мессенджеры, SMS и электронную почту. Жертв заманивают обещаниями бесплатного доступа к сервисам, новым VPN, модам для игр или рассылают файлы с названиями вроде «Декларация» и «Счёт на оплату». После установки приложение просит разрешить обновление и в фоновом режиме загружает основную вредоносную часть.

Что делает троян после установки

Программа запрашивает доступ к Службе специальных возможностей (Accessibility). Если пользователь подтверждает, троян получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также вредонос может потребовать установить PIN‑код, чтобы затем заблокировать устройство и удерживать доступ у владельца.

Как защититься

  • Не открывайте подозрительные ссылки и не скачивайте файлы из непроверенных сообщений.
  • Устанавливайте приложения только из официального магазина и проверяйте отзывы.
  • Не давайте права Службы специальных возможностей неизвестным приложениям.
  • Отключайте лишние разрешения и следите за списком установленных приложений.
  • Регулярно обновляйте систему и используйте надёжное антивирусное ПО.
  • Если устройство заблокировали или появились признаки взлома, отключите интернет, обратитесь в банк и при необходимости выполните сброс настроек после резервного копирования данных.