Специалисты Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России выявили новая угроза для Android —вредоносное программное обеспечение Drama RAT. Это инструмент удалённого контроля, который крадет данные, управляет банками и может полностью заблокировать устройство, сообщает официальный Telegram-канал управления «Вестник киберполиции России»
Распространяется вредонос в мессенджерах, SMS и по почте. Жертве обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft. Также рассылаются файлы с названиями вроде «Декларация» и «Счет на оплату».
После установки приложение просит разрешить обновление — так оно в фоне загружает основную вредоносную часть. Затем запрашивается доступ к Службе специальных возможностей. Пользователь нажимает «ОК» и разрешает трояну читать экран, перехватывать пароли и даже имитировать касания. Дальше приложение требует установить PIN-код, чтобы злоумышленник мог заблокировать смартфон для владельца.
«Основа Drama RAT — зашифрованная библиотека, которая разворачивается только в оперативной памяти, поэтому статический анализ APK не выявляет угрозу. Для связи с сервером используется взаимная аутентификация: сервер проверяет уникальный сертификат клиента, встроенный в библиотеку. Перехватить такой трафик стандартными средствами крайне сложно», — отмечают специалисты.
«Вестник киберполиции России» дает рекомендации по защите.
— Устанавливайте приложения только из официальных источников. Официальный магазин проводит базовую проверку на вредоносный код.
— Внимательно читайте запросы разрешений. Если приложение для просмотра PDF просит доступ к специальным возможностям, камере и микрофону — это явный признак вредоноса.
— Не включайте Accessibility Service для незнакомых приложений. Это разрешение даёт полный контроль над устройством.
— Обращайте внимание на иконки и названия. Вредоносы часто маскируются под системные приложения или популярные сервисы.
— Используйте мобильный антивирус. Решения от Kaspersky, Dr.Web, ESET способны детектировать известные образцы Drama RAT.
— Регулярно проверяйте список активных Accessibility Service в настройках устройства.
В случае, если вы подозреваете, что ваше устройство заражено Drama RAT:
— Не пытайтесь удалить приложение через обычные настройки — функция Anti Uninstall заблокирует эту операцию.
— Загрузитесь в Safe Mode (удерживайте кнопку питания, затем долго нажмите «Выключить»). В безопасном режиме сторонние приложения не запускаются.
— Сбросьте устройство до заводских настроек через Recovery Mode (комбинация кнопок Power + Volume Down при включении).
— Смените все пароли от банковских аккаунтов, почты и мессенджеров с другого, незараженного устройства.
— Заблокируйте банковские карты и обратитесь в банк для проверки операций.
— Обратитесь в правоохранительные органы с заявлением о киберпреступлении.