Центр прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам Генеральной прокуратуры предупредил о новой киберугрозе - DramaRAT, передает Astana TV со ссылкой на пресс-службу Генеральной прокуратуры РК.
По данным зарубежных источников, вредоносное программное обеспечение распространяется через мессенджеры, SMS-сообщения и электронную почту. Троян маскируется под популярные сервисы, полезные приложения и документы, которые могут вызвать доверие у пользователей.
В качестве приманки злоумышленники предлагают бесплатный доступ к ChatGPT, музыкальным сервисам, VPN-приложениям и модификациям для Minecraft. Также пользователям могут рассылать файлы с названиями «Декларация», «Счет на оплату» и другими похожими документами.
После установки приложение предлагает выполнить обновление. В этот момент в фоновом режиме начинает загружаться основная вредоносная часть программы. Затем пользователю предлагают предоставить доступ к Службе специальных возможностей Android.
Получив расширенные права, DramaRAT может считывать информацию с экрана устройства, перехватывать логины, пароли и одноразовые коды. Кроме того, троян способен имитировать действия пользователя, управлять банковскими приложениями, получать доступ к конфиденциальным данным, устанавливать PIN-код и блокировать устройство.
Для снижения риска заражения гражданам рекомендуют не устанавливать подозрительные файлы, полученные через мессенджеры, SMS или электронную почту. Приложения следует загружать только из официальных магазинов, включая Google Play.
Также важно не доверять предложениям бесплатного доступа к платным сервисам и подозрительным обновлениям. При установке программ необходимо внимательно проверять, какие разрешения они запрашивают.
Пользователям советуют использовать актуальные средства защиты и регулярно обновлять операционную систему.
DramaRAT опасен тем, что маскируется под привычные и полезные сервисы, а после установки получает широкий доступ к смартфону. Поэтому главная защита — не скачивать сомнительные файлы, проверять разрешения приложений и не доверять предложениям, которые выглядят слишком выгодными.
