В России злоумышленники начали распространять новое вредоносное ПО Drama RAT, которое грозит полной блокировкой телефонов на базе Android. В Управлении МВД по борьбе с киберпреступлениями рассказали, как происходит заражение гаджета.
Распространение ведется через мессенджеры. Смс и по электронной почте. Пользователю предлагают бесплатный доступ к ChatGPT или «Яндекс.Музыке», установить новый VPN или моды для Minecraft. Также зафиксирована рассылка файлов «Декларация» и «Счет на оплату».
Как только ПО попало на устройство, программа запрашивает разрешение на обновление, при согласии в фоновом режиме начинается загрузка вредоносной части.
Троян начинает читать экран телефона, перехватывать пароли. Затем приложение просит установить пин-код, который передается мошенникам, и они могут заблокировать телефон полностью.
С подробной аналитикой и рекомендациями по защите можно ознакомиться по ссылке.
