В России распространяется новый Android-троян Drama RAT, маскирующийся под популярные приложения

Специалисты по кибербезопасности зафиксировали новую волну заражений вредоносным программным обеспечением для устройств на базе Android. Речь идёт о трояне удалённого доступа Drama RAT, который активно распространяется через фальшивые приложения и файлы.

По данным экспертов, злоумышленники маскируют вредоносное ПО под популярные сервисы и программы, включая бесплатные версии ChatGPT, VPN-приложения, «Яндекс.Музыку», а также модификации для компьютерной игры Minecraft. Кроме того, используются фишинговые документы, имитирующие счета на оплату, налоговые уведомления и другие официальные бумаги.

После установки на устройство троян получает расширенные права доступа, включая возможность управления экраном смартфона. Это позволяет злоумышленникам перехватывать вводимые пользователем данные, в том числе пароли, SMS-коды подтверждения и другую конфиденциальную информацию.

Также отмечается, что вредоносное ПО способно взаимодействовать с банковскими приложениями и в отдельных случаях блокировать устройство, ограничивая доступ владельца к данным и функциям смартфона.

Эксперты рекомендуют устанавливать приложения только из официальных магазинов, внимательно проверять разрешения программ и избегать загрузки файлов из непроверенных источников. Особую осторожность следует проявлять при скачивании «бесплатных» версий популярных сервисов и программ.