Вологжан предупреждают о новом опасном мобильном вирусе Drama RAT

В то время как ИТ-эксперты ведомства ведут активную профилактическую работу, и вологжанам дали восемь советов по защите аккаунтов в мессенджерах от кражи, на цифровом горизонте появилась еще более комплексная угроза. Мошенники распространяют опасный софт Drama RAT через фишинговые сообщения в популярных мессенджерах, электронных письмах и SMS. Чтобы усыпить бдительность жертвы, преступники маскируют вирус под привлекательный контент: обещания бесплатного доступа к ChatGPT или сервису Яндекс.Музыка, а также файлы с нейтральными названиями вроде «Декларация», «Счёт на оплату» или «Фотоальбом (13)». В процессе запуска программа имитирует требование об обновлении, чтобы пользователь не прервал сессию.

Самый критический момент наступает, когда троян обманом выманивает у владельца гаджета разрешение на использование Службы специальных возможностей Android. Как только пользователь одобряет этот шаг в настройках, вирус получает безграничные права: он начинает перехватывать вводимые пароли, номера банковских карт, читать сообщения и самостоятельно совершать жесты. Кроме того, вредонос принудительно заставляет установить PIN-код экрана, позволяя хакерам удаленно разблокировать девайс.

В министерстве подчеркивают, что Drama RAT превращает смартфон в полностью управляемую марионетку. На хакерской панели администратора в режиме реального времени отображаются геолокация, IP-адрес, уровень заряда батареи, показатели датчиков и конкретные открытые приложения. Возможности трояна включают скрытое включение камеры и микрофона, блокировку шторки уведомлений и меню питания, отключение Google Play Market и даже запрет на сброс настроек устройства к заводским параметрам. Чтобы обезопасить себя, специалисты настоятельно рекомендуют скачивать софт исключительно из официальных маркетов и контролировать выдаваемые права. Напомним, что повышение цифровой грамотности населения реализуется в рамках нацпроекта «Экономика данных».