МВД предупредило о новом вирусе Drama RAT для Android
Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России выявило новую угрозу для устройств на платформе Android — вредоносное программное обеспечение Drama RAT. Этот инструмент удаленного контроля предназначен для хищения данных, получения доступа к банковским приложениям и полной блокировки устройства, сообщили в ведомстве.
Вредоносное обеспечение распространяется через мессенджеры, СМС и электронную почту. Жертвам обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft, а также рассылают файлы с названиями «Декларация» и «Счет на оплату». После установки приложение просит разрешить обновление, после чего в фоновом режиме загружает основную вредоносную часть.
Затем оно запрашивает доступ к Службе специальных возможностей. Если пользователь нажимает «ок», троян получает право читать содержимое экрана, перехватывать пароли и имитировать касания. Далее программа требует установить PIN-код, чтобы злоумышленник мог заблокировать смартфон для его владельца.
Как отметили в МВД, технической особенностью Drama RAT является зашифрованная библиотека, которая разворачивается только в оперативной памяти. Из-за этого статический анализ APK-файлов не выявляет угрозу. Для связи с управляющим сервером используется взаимная аутентификация: сервер проверяет уникальный сертификат клиента, встроенный в библиотеку, что делает перехват трафика стандартными средствами крайне сложным.
Drama RAT превращает смартфон в полностью управляемого «зомби» — на панели администратора в реальном времени отображаются IP-адрес, геолокация, версия Android, уровень заряда и даже текущее открытое приложение на экране жертвы.
Оставайтесь на связи с РБК в «Максе».