❗️По новостным каналам прошли предостережения о Drama RAT — новом виде вредоносного ПО. Разберём, что здесь злоумышленники придумали нового, а что — просто смена обёртки.

🔎Методы распространения абсолютно стандартные: социальная инженерия, файлы с интригующими названиями («Заявление», «Фотоальбом» и т.д.), либо маскировка под популярный контент: моды к приложениям, ускорители интернета и т.д.

🔎После установки приложение просит обновиться: может быть выдано сообщение типа «Эта версия больше не поддерживается. Пожалуйста, обновите». В этот момент на ваш телефон загрузятся основные файлы вредоносного ПО! Оно уже превратилось в шпиона и собирает данные с вашего телефона.

‼️Самые тяжкие последствия принесёт выдача доступа к Службе специальных возможностей (Accessibility Service). Нажимая «ОК» в системном окне настроек, пользователь сам даёт программе полные права: доступ ко всем датчикам, устройствам и приложениям, отслеживание всех действий, чтение содержимого экрана в реальном времени, перехват текста и имитация жестов... Ваш телефон — больше не ваш.

❓Но это всё существовало и так. Что действительно нового?

Дело в том, что внутри приложения лежит разворачивающаяся в оперативной памяти библиотека в зашифрованном виде. Из-за этого классическое сигнатурное обнаружение антивирусами до установки программы практически бесполезно.

🛡Рекомендации по защите:
✅Устанавливайте приложения только из официальных источников;
✅Внимательно читайте запросы разрешений;
✅Не включайте Accessibility Service для незнакомых приложений. Это разрешение даёт полный контроль над устройством!

по информации МВД РФ