Волгоградцы могут полностью потерять доступ к смартфону из-за нового вируса-невидимки

Новый вирус, известный как Drama RAT, поступил на цифровое вооружение у мошенников. Как сообщают «НовостиВолгограда.ру», опасный троян способен проникнуть на устройство под видом приложения и засесть глубоко в оперативной памяти Android.

Вирус может получить доступ к банковским приложениям, конфиденциальным данным или вовсе вывести устройство из строя. Сотворить подобное мошенники могут удалённо.

Распространяют троян злоумышленники через различные каналы: мессенджеры, SMS-сообщения или электронную почту. Зачастую вредоносные файлы маскируют на сайтах, предлагающих бесплатный доступ к таким сервисам, как ChatGPT, Яндекс.Музыка или новый VPN-сервис. Кроме этого, вирус могут внедрить в различные документы или приложения.

Действует троян следующим образом. Пользователь скачивает приложение с сомнительного сайта, после чего ему приходит сообщение о разрешении обновления. В этот момент приложение загружает на устройство основные вредоносные компоненты. Затем программа запрашивает активацию Службы специальных возможностей. Если пользователь её подтверждает, вирус получает доступ к информации с экрана и может перехватить вводимые пароли и даже имитировать сенсорные нажатия. После приходит запрос на установку PIN-кода. Таким образом мошенники получают возможность удалённо блокировать устройство и лишить пользователя доступа.

Такой вирус особо опасен, так как сразу загружается в оперативную память устройства благодаря своей зашифрованности. Определить его статическим анализом APK-файлов не получится. Как отмечают эксперты, наиболее подвержены риску пользователи, у который на устройстве установлена устаревшая версия Android.

Владельцам смартфонов советуют своевременно устанавливать официальные обновления. Следует избегать сомнительных сайтов и тем более не загружать оттуда никаких файлов. Также рекомендуют установить программное обеспечение, способное провести проактивный анализ поведения устройства.