Новая угроза для Android: мошенники используют вредоносное ПО Drama RAT

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ выявило новую угрозу. Drama RAT — это инструмент удаленного контроля, который способен красть данные и управлять банковскими операциями, а также полностью блокировать устройство.

Правоохранители пояснили, что злоумышленники распространяют программу через мессенджеры, смс и электронную почту. Они заманивают пользователей обещаниями бесплатного доступа к популярным сервисам и новым VPN. Кроме того, аферисты рассылают программу под видом файлов с названиями «Декларация» и «Счет на оплату».

После установки приложение просит разрешить обновление, загружая в фоне основную вредоносную часть. Затем запрашивается доступ к Службе специальных возможностей. Если пользователь нажимает «ОК», троян получает возможность читать экран, перехватывать пароли и даже имитировать касания. Далее приложение требует установить PIN-код, что позволяет злоумышленнику заблокировать смартфон для владельца.

По данным МВД, программа Drama RAT представляет собой зашифрованную библиотеку, поэтому проверка файла на вирусы не выявляет угрозу. Удаленный доступ мошенники получают через сервер, который проверяет уникальный сертификат клиента, встроенный в приложение.