Мошенники используют новый троян для взлома смартфонов

Россиян предупредили о новом вредоносном ПО для Android под названием Drama RAT. Эта программа позволяет красть данные пользователей, получать доступ к банковским приложениям и даже полностью блокировать устройство. Об этом сообщили в МВД.

Троян распространяют через мессенджеры, СМС и электронную почту. Людям обещают бесплатный доступ к ChatGPT, «Яндекс.Музыке», ВПН-сервисам или модификациям для Minecraft. Также мошенники рассылают файлы с именами «Декларация», «Счет на оплату» и тому подобными.

После установки приложение предлагает «обновление», а в фоне загружается основная вредоносная часть. Затем у пользователя просят доступ к Службе специальных возможностей Android. Получив его, троян читает содержимое экрана, перехватывает пароли и имитирует действия владельца. Потом программа может запросить установку ПИН-кода и заблокировать смартфон для законного хозяина.

Сложность в том, что основа Drama RAT – зашифрованная библиотека, которая раскрывается только в оперативной памяти. Поэтому стандартная проверка APK-файлов часто не видит угрозу. К тому же для связи с сервером используется взаимная аутентификация, что сильно затрудняет перехват трафика обычными способами.

Ранее сообщалось о другой схеме. Мошенники начали обманывать россиян с помощью приглашений на видеоконференцию, рассказали в прокуратуре Москвы. Жертве отправляют ссылку на созвон, где убеждают отдать деньги. Так, например, обманули 88-летнего пенсионера из столицы.