Опубликовано: 08.06.2026, 23:40
Сотрудники МВД обнаружили опасную вредоносную программу для Android под названием Drama RAT. Данный инструмент удаленного доступа ворует личную информацию, получает управление над банковскими приложениями и способен полностью заблокировать гаджет. Об этом сообщили в управлении по организации борьбы с противоправным использованием ИКТ (УБК) МВД России.
Вредонос рассылается через мессенджеры, СМС и электронную почту. Жертвам обещают бесплатный ChatGPT, доступ к «Яндекс Музыке», VPN или моды для Minecraft, а также присылают файлы с названиями «Декларация» или «Счет на оплату». После инсталляции программа просит разрешить обновление, чтобы в фоновом режиме загрузить основную вредоносную часть. Далее запрашивается доступ к Службе специальных возможностей: пользователь нажимает «ОК», позволяя трояну читать экран, перехватывать пароли и имитировать нажатия. Затем приложение требует установить пин-код, чтобы злоумышленник мог заблокировать смартфон.
В пресс-службе пояснили, что основа Drama RAT — зашифрованная библиотека, которая активируется только в оперативной памяти, поэтому статический анализ APK не выявляет угрозу. Для связи с сервером используется взаимная аутентификация: сервер проверяет уникальный клиентский сертификат, встроенный в библиотеку. Перехватить такой трафик стандартными методами крайне трудно.
Для защиты от Drama RAT в ведомстве советуют ставить софт только из официальных магазинов, внимательно читать запросы разрешений, не давать незнакомым приложениям доступ к Службе специальных возможностей и пользоваться мобильным антивирусом.
Если заражение уже произошло, не стоит удалять вирус через обычные настройки — функция Anti Uninstall это заблокирует. Необходимо загрузить устройство в Safe Mode, выполнить сброс до заводских настроек, сменить все пароли от банков, почты и мессенджеров с другого чистого устройства, заблокировать карты, обратиться в банк для проверки операций, а затем — в полицию с заявлением о киберпреступлении.
