В МВД РФ сообщили о новой угрозе для Android
Правоохранители выявили вредоносное ПО Drama RAT, которое может украсть данные и заблокировать устройство.
В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ сообщили о новом виде мошенничества. Злоумышленники распространяют вредоносное программное обеспечение Drama RAT через мессенджеры, смс и электронную почту.
Для распространения программы мошенники используют обещания бесплатного доступа к популярным сервисам и приложениям. Они рассылают файлы под видом «Декларации» и «Счета на оплату».
После установки приложения оно запрашивает разрешение на обновление и доступ к Службе специальных возможностей. Если пользователь соглашается, троян получает возможность читать экран, перехватывать пароли и имитировать касания. Затем приложение требует установить PIN-код, что позволяет злоумышленнику заблокировать смартфон для владельца.
Правоохранители уточнили, что программа Drama RAT представляет собой зашифрованную библиотеку, поэтому проверка файла на вирусы не выявляет угрозу. Удаленный доступ мошенники получают через сервер, который проверяет уникальный сертификат клиента, встроенный в приложение.