В России предупредили о новой вредоносной программе для Android, способной похищать личные данные пользователей, передает Arasha.kz со ссылкой на Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
Речь идет о вирусе под названием Drama RAT. Он распространяется через мессенджеры, SMS и электронную почту. Пользователей привлекают обещаниями бесплатного доступа к ChatGPT, VPN-сервисам или модификациям для игры Minecraft.
"Основа Drama RAT – зашифрованная библиотека, которая разворачивается только в оперативной памяти, поэтому статический анализ APK не выявляет угрозу", – добавили в ведомстве.
После установки приложение маскируется под обычное и запрашивает разрешение на обновление, загружая вредоносный компонент. Затем оно получает доступ к функциям специальных возможностей устройства, что позволяет ему считывать информацию с экрана, перехватывать пароли и имитировать действия пользователя.
На финальном этапе вирус устанавливает PIN-код на устройство, после чего злоумышленники могут полностью заблокировать смартфон владельца и получить контроль над его данными.