Новый опасный вирус грозит владельцам смартфонов на Android

В МВД России обнаружили новую угрозу для телефонов на Android. Это вирус Drama RAT, который может красть данные, заходить в банковские приложения и полностью блокировать ваш смартфон.

Вирус прячется в заманчивых предложениях: обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», моды для Minecraft или новый VPN. Его присылают через мессенджеры, СМС и почту под видом файлов «Декларация» или «Счёт на оплату». Когда вы открываете такой файл, он просит разрешить обновление, а сам тайно скачивает вредоносную программу.

После этого вирус требует дать ему доступ к специальным возможностям телефона. Если нажать «разрешить», он сможет читать всё, что у вас на экране, воровать пароли и нажимать на кнопки вместо вас. Затем программа заставляет установить PIN-код, чтобы настоящий владелец больше не смог пользоваться своим устройством.

Найти этот вирус сложно, потому что его главная часть работает только в памяти телефона, а не в самом файле программы. Кроме того, вирус связывается со своим сервером по защищённому каналу с проверкой сертификатов, поэтому перехватить его сообщения стандартными способами почти невозможно.

Попав на телефон, Drama RAT превращает его в управляемого «зомби». Злоумышленник видит на своём компьютере ваш IP-адрес, где вы находитесь, сколько заряда осталось, версию Android и даже то, какое приложение у вас сейчас открыто.