В МВД РФ сообщили о новой угрозе для Android

В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ сообщили о новом виде мошенничества. Злоумышленники распространяют вредоносное программное обеспечение Drama RAT через мессенджеры, смс и электронную почту.

Для распространения программы мошенники используют обещания бесплатного доступа к популярным сервисам и приложениям. Также они рассылают файлы под видом «Декларация» и «Счет на оплату».

После установки приложения оно запрашивает разрешение на обновление и доступ к Службе специальных возможностей. Если пользователь соглашается, троян получает возможность читать экран, перехватывать пароли и имитировать касания. Затем приложение требует установить PIN-код, что позволяет злоумышленнику заблокировать смартфон для владельца.

По данным МВД, программа Drama RAT представляет собой зашифрованную библиотеку, поэтому проверка файла на вирусы не выявляет угрозу. Удаленный доступ мошенники получают через сервер, который проверяет уникальный сертификат клиента, встроенный в приложение.