Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России выявило новый троян для Android под названием Drama RAT.
Вредоносное ПО распространяется через мессенджеры, электронную почту и SMS под видом приложений ChatGPT, «Яндекс.Музыки», VPN, модов для Minecraft, а также файлов с названиями «Декларация» и «Счёт на оплату». После установки троян запрашивает доступ к «Службе специальных возможностей», что позволяет ему перехватывать данные, блокировать устройство и имитировать действия пользователя.
Особенность Drama RAT — отсутствие следов на диске: вредонос функционирует в оперативной памяти, что затрудняет его обнаружение стандартными антивирусами. Для связи с сервером злоумышленников используется взаимная аутентификация, усложняющая перехват трафика.
Подробнее на Newsler.ru
