Новый вирус DramaRAT может получить доступ к банковским приложениям и заблокировать смартфон

Центр прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам Генеральной прокуратуры предупредил казахстанцев о распространении нового вредоносного программного обеспечения DramaRAT, передает Noks.kz.

По информации ведомства, троян распространяется через мессенджеры, SMS-сообщения и электронную почту. Злоумышленники маскируют вредоносные файлы под популярные сервисы и приложения, предлагая бесплатный доступ к ChatGPT, музыкальным платформам, VPN-сервисам, модификациям для Minecraft, а также рассылая документы с названиями вроде «Декларация» или «Счет на оплату».

После установки приложение предлагает пользователю выполнить обновление. В этот момент на устройство незаметно загружается основной вредоносный модуль. Затем программа запрашивает доступ к Службе специальных возможностей Android, получая расширенные права управления устройством.

После активации DramaRAT способен считывать информацию с экрана, перехватывать логины, пароли и одноразовые коды подтверждения, управлять банковскими приложениями, получать доступ к конфиденциальным данным, имитировать действия владельца смартфона, а также устанавливать PIN-код и блокировать устройство.

Для защиты от подобных угроз специалисты рекомендуют не устанавливать файлы из непроверенных источников, скачивать приложения только через Google Play, внимательно проверять запрашиваемые разрешения и регулярно обновлять операционную систему и средства защиты. В ведомстве подчеркнули, что под видом полезного приложения злоумышленники могут получить полный контроль над цифровыми данными пользователя.