Тут могла бы быть ваша реклама
Киберпреступники начали использовать вредоносное программное обеспечение Drama RAT для взлома Android-устройств. Об этом сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
По данным ведомства, злоумышленники распространяют вирус под видом бесплатных подписок на популярные сервисы и приложения. Пользователям предлагают бесплатный доступ к ChatGPT, «Яндекс.Музыке», VPN-сервисам или модификациям для Minecraft. Также вредоносное ПО может маскироваться под файлы с названиями вроде «Декларация» или «Счет на оплату».
После установки приложение предлагает выполнить обновление, в ходе которого в фоновом режиме загружается основной вредоносный модуль. Затем программа запрашивает доступ к Службе специальных возможностей Android.
Как пояснили в МВД, после получения необходимых разрешений троян способен считывать информацию с экрана, перехватывать пароли и имитировать действия пользователя. Кроме того, приложение требует установить PIN-код, что позволяет злоумышленникам впоследствии заблокировать смартфон владельца.
В ведомстве отметили, что одной из особенностей Drama RAT является использование зашифрованной библиотеки, которая разворачивается только в оперативной памяти устройства. Из-за этого с...