Drama RAT – новый Android-вирус

В МВД России сообщили о появлении нового и особо неприятного вредоносного программного обеспечения для устройств на базе Android. Это ПО получило название Drama RAT. "RAT" тут расшифровывается как Remote Access Trojan — троян с функцией удалённого доступа и полного контроля над заражённым гаджетом. Российские правоохранители предупредили: этот вирус способен не только воровать личные данные, но и шпионить, управлять банковскими приложениями, а в худшем случае — окончательно заблокировать аппарат, превращая дорогой гаджет в бесполезный "кирпич".

Злоумышленники не изобретают велосипед, а действуют по старой проверенной схеме: заманивают пользователя обещаниями халявного доступа к нейросетям, музыкальным платформам или "золотым" модам для игр. Распространение идёт через мессенджеры, электронную почту и даже СМС. Иногда фишинговые письма маскируются под счета на оплату или "важные" сообщения от налоговой, где предлагают срочно подать декларацию. Стоит человеку кликнуть — вредоносная программа устанавливается и тут же требует разрешение на обновление. Вот тут и начинается настоящий киберкарнавал: в фоне загружается основная часть вредоносного кода.

Если пользователь согласился — а кто у нас любит читать длинные разрешения? — программа получает доступ к экрану, может следить за вводом паролей, создавать видимость нажатий (то есть управлять гаджетом без ведома хозяина), да ещё насильно установить свой PIN-код, чтобы в случае чего надёжно заблокировать телефон для дальнейшего шантажа.

По сведениям МВД, схема построена на максимально человеческой доверчивости и тяге к бесплатному контенту. В июле специалист по кибербезопасности Алексей Раевский напомнил: уязвимее всего в этой ситуации остаются именно смартфоны — в них и камера, и микрофон, то есть злоумышленникам найдётся чем поживиться. Эксперт советует не переходить по сомнительным ссылкам, не ставить подозрительные приложения и относиться ко всем "халявным" предложениям с не меньшим скепсисом, чем к письмам от нигерийских принцев.