Новый Android‑троян Drama RAT похищает данные и блокирует устройства

Что известно о Drama RAT

МВД предупредило о новом вредоносном приложении для Android под названием Drama RAT. По данным ведомства, этот троян создан для похищения данных, доступа к банковским приложениям и полной блокировки устройства владельца.

Как распространяется

  • Рассылка через мессенджеры, SMS и электронную почту.
  • Ловушки: обещания бесплатного доступа к ChatGPT или «Яндекс.Музыке», новый VPN, моды для Minecraft.
  • Файлы с заманчивыми названиями — например, «Декларация» или «Счет на оплату».

Механизм заражения

После установки приложение предлагает обновление: если пользователь подтверждает, в фоне загружается основная вредоносная часть. Далее троян запрашивает доступ к Службе специальных возможностей. При подтверждении он получает возможность читать содержимое экрана, перехватывать пароли и имитировать касания. Также мошенники требуют установить PIN‑код, что позволяет заблокировать смартфон для владельца.

Как защититься

  • Не устанавливайте приложения и не открывайте файлы из сомнительных сообщений или писем.
  • Не предоставляйте доступ к службе специальных возможностей приложениям из непроверенных источников.
  • Скачивайте программы только из официальных магазинов и проверяйте отзывы.
  • Держите систему и приложения в актуальном состоянии и используйте надёжные антивирусные решения.
  • Включите двухфакторную аутентификацию в банковских приложениях, где это возможно.

Если вы подозреваете заражение — отключите устройство от интернета, не вводите пароли и обратитесь к специалистам по безопасности или в службу своего банка.