Будущее настало: новый вирус может завладеть деньгами казахстанцев
Что произошло
Центр прогнозирования преступных угроз и рисков общественной безопасности при Генеральной прокуратуре сообщил о распространении вредоносной программы DramaRAT, которая нацелилась на владельцев Android-смартфонов.
детали
По данным специалистов, мошенники активно распространяют троян DramaRAT через мессенджеры, SMS-сообщения и электронную почту.
Чтобы заинтересовать жертву, злоумышленники маскируют вирус под популярные приложения, полезные сервисы и документы. Пользователям предлагают бесплатно получить доступ к ChatGPT, музыкальным платформам, VPN-сервисам или различным модификациям для Minecraft.
Кроме того, мошенники рассылают файлы с названиями вроде "Декларация", "Счёт на оплату" и других документов, которые не вызывают подозрений.
Как работает вирус
После установки приложение предлагает пользователю обновиться. В этот момент программа незаметно скачивает вредоносный модуль.
Затем приложение просит предоставить доступ к Службе специальных возможностей Android. Многие пользователи автоматически соглашаются, не обращая внимания на риски.
Именно после получения этих разрешений вирус начинает полноценно контролировать устройство.
Что может DramaRAT
Получив доступ к смартфону, троян фактически берёт устройство под свой контроль.
Программа может:
видеть всё, что происходит на экране;
перехватывать логины, пароли и коды подтверждения;
выполнять действия от имени владельца телефона;
получать доступ к банковским приложениям;
собирать личные данные;
устанавливать PIN-код и блокировать устройство.
Фактически мошенники получают возможность управлять смартфоном дистанционно.
Почему это опасно
Главная опасность заключается в том, что пользователь часто даже не подозревает о заражении.
Пока человек пользуется телефоном как обычно, вирус может собирать данные для входа в банковские сервисы, мессенджеры и другие аккаунты.
В результате злоумышленники могут получить доступ к деньгам, личной переписке и конфиденциальной информации.
Как защитить смартфон
Специалисты советуют соблюдать простые правила цифровой безопасности.
Не стоит устанавливать файлы, которые приходят через мессенджеры, SMS или электронную почту от неизвестных отправителей.
Приложения лучше скачивать только из официального магазина Google Play.
Также эксперты рекомендуют не доверять предложениям бесплатного доступа к платным сервисам и внимательно читать список разрешений, которые запрашивает программа во время установки.
Дополнительно стоит регулярно обновлять операционную систему и использовать антивирусные решения.
Контекст
В последние годы мошенники все чаще делают ставку не на взлом устройств, а на доверчивость пользователей. Вместо сложных технических атак они убеждают человека самостоятельно установить вредоносное приложение и предоставить ему необходимые права доступа.
Именно поэтому специалисты напоминают: если приложение просит слишком много разрешений или обещает бесплатно то, за что обычно нужно платить, лучше отказаться от установки и проверить источник.