МВД выявило Drama RAT: вирус крадет данные с Android

Сотрудники Министерства внутренних дел Российской Федерации зафиксировали появление новой угрозы для мобильных устройств на базе Android. Речь идёт о вредоносном программном обеспечении Drama RAT, которое предназначено для удалённого контроля над смартфонами и похищения конфиденциальных данных.

Как сообщили в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России, обнаруженное ПО представляет собой инструмент удалённого доступа. С его помощью злоумышленники получают возможность похищать личные сведения, управлять банковскими приложениями и полностью блокировать работу устройства.

Согласно данным, опубликованным в MAX, вирус распространяется через мессенджеры, электронную почту и SMS-сообщения. Преступники предлагают пользователям якобы бесплатный доступ к сервисам ChatGPT, «Яндекс.Музыка» или VPN, а также рассылают файлы, названные «Декларация» и «Счёт на оплату».

После инсталляции программа запрашивает расширенные разрешения, в том числе доступ к специальным возможностям операционной системы. Это позволяет нарушителям перехватывать вводимые пароли, считывать информацию с экрана и имитировать действия владельца устройства.

В ведомстве отметили, что вредоносный код скрыт в зашифрованной библиотеке, что затрудняет его обнаружение при стандартной проверке файла.

Ранее прокуратура Москвы предупреждала граждан о мошеннической схеме, в рамках которой жертвам направлялись электронные письма с предложением перейти по ссылке на якобы видеоконференцию с сотрудниками правоохранительных органов.

Кроме того, кандидат технических наук Алексей Двилянский в беседе с RT сообщил, что злоумышленники создают поддельные чат-боты в мессенджерах, маскируя их под службы поддержки популярных сервисов бронирования жилья.