Это инструмент удалённого контроля, который крадёт данные, управляет банками и может полностью заблокировать устройство. Жертва получает фишинговое сообщение в мессенджере, SMS или по электронной почте. Злоумышленники предлагают привлекательный контент: бесплатный доступ к Яндекс.Музыке, ChatGPT, а также файлы с интригующими названиями вроде «Фотоальбом (13)», «Декларация» или «Счёт на оплату».

После запуска приложение показывает окно с требованием обновления: «Эта версия больше не поддерживается. Пожалуйста, обновите». Это психологический трюк, чтобы жертва не закрыла программу, а позволила ей в фоновом режиме загрузить с командного сервера второй основной этап вредоноса.

Следующий критический момент – запрос доступа к Службе специальных возможностей. Интерфейс успокаивает: «Обычно это занимает не больше 10 секунд. После этого вы сможете пользоваться приложением как обычно». Нажимая «Открыть настройки» и затем «ОК» в системном окне, пользователь неосознанно выдаёт вредоносу права: отслеживать все действия, читать содержимое экрана, перехватывать набираемый текст (включая пароли и номера карт) и даже имитировать жесты — касания и свайпы. Затем троян требует установить PIN-код блокировки экрана. Это нужно, чтобы злоумышленник мог удалённо разблокировать устройство, войти в банковское приложение и, при необходимости, заблокировать доступ самому владельцу.

«Drama RAT делает смартфон полностью управляемым. На панели администратора в реальном времени отображается: IP-адрес и геолокация, версия Android, уровень заряда, датчики освещённости и положения, а также – какое приложение открыто на экране жертвы. Злоумышленник видит, пользуетесь ли вы банком, мессенджером или почтой», – предупреждают в министерстве цифрового развития области.

Функционал трояна позволяет:

- перехватывать SMS, звонки, контакты,

- включать камеру и микрофон удалённо, 

- читать всё, что отображается на экране (включая вводимые пароли),

- блокировать доступ к настройкам, шторке уведомлений, меню питания,

- запрещать установку или удаление любых приложений,

- отключать Google Play Market,

- предотвращать сброс к заводским настройкам.

Чтобы не стать жертвой мошенников, специалисты рекомендуют устанавливать приложения только из официальных источников, внимательно читать запросы разрешений. Подробнее о новых схемах мошенничества и методах борьбы с ними можно ознакомиться на официальной странице минцифры региона в ВК.