Генеральная прокуратура Казахстана предупредила владельцев Android-устройств о новой киберугрозе. Речь идет о вредоносной программе Drama RAT, способной получить полный контроль над смартфоном пользователя.
Как сообщили 16 июня в Центре прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам, вирус распространяется через мессенджеры, SMS и электронную почту, маскируясь под популярные сервисы, приложения и документы.
Злоумышленники предлагают бесплатный доступ к ChatGPT, музыкальным платформам, VPN-сервисам и модификациям для Minecraft. Кроме того, пользователям рассылаются файлы с названиями вроде «Декларация» или «Счет на оплату», чтобы вызвать доверие и побудить к установке.
После запуска такого приложения пользователю предлагают установить обновление. В этот момент на устройство незаметно загружается основная часть вредоносной программы. Затем приложение запрашивает доступ к Службе специальных возможностей Android, получая расширенные права.
После этого Drama RAT может считывать информацию с экрана, перехватывать логины, пароли и одноразовые коды, управлять банковскими приложениями, получать доступ к конфиденциальным данным, а также устанавливать PIN-код и блокировать смартфон.
В Генпрокуратуре рекомендуют загружать программы только из официального магазина Google Play, не открывать подозрительные файлы, полученные через мессенджеры, SMS или электронную почту, а также с осторожностью относиться к предложениям бесплатного доступа к платным сервисам.
Кроме того, пользователям советуют внимательно проверять разрешения, которые запрашивают приложения, своевременно обновлять операционную систему и использовать современные средства защиты.
