Владельцам смартфонов на Android грозит новый вирус Drama RAT

Специалисты МВД выявили новую угрозу для пользователей смартфонов на базе Android — вредоносную программу Drama RAT. По информации ведомства, этот троян удаленного доступа способен похищать личные данные, перехватывать управление банковскими приложениями и полностью блокировать устройство.

Вирус распространяется через SMS, мессенджеры и электронную почту под видом бесплатных версий ChatGPT, «Яндекс.Музыки», VPN-сервисов или модификаций для игры Minecraft. Злоумышленники также используют файлы с названиями «Счет на оплату» или «Декларация». После установки приложение запрашивает разрешение на обновление и скрыто загружает основной вредоносный код.

Затем программа требует доступ к Службе специальных возможностей. При получении согласия вирус начинает считывать информацию с экрана, перехватывать пароли и имитировать нажатия, после чего запрашивает установку PIN-кода для дистанционной блокировки смартфона.

В МВД пояснили, что вирус сложно обнаружить с помощью стандартного статического анализа APK-файлов, так как его зашифрованная библиотека работает только в оперативной памяти. Кроме того, перехват трафика затруднен из-за использования взаимной аутентификации с сервером управления через уникальный встроенный сертификат.