Пользователей Android предупредили об угрозе распространения вредоносного ПО
© mvelishchuk / Фотобанк 123RF.com
Новый инструмент удаленного доступа может похищать данные, управлять банками и полностью заблокировать устройство. Об этом рассказали в официальном телеграм-канале управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
Такое вредоносное программное обеспечение распространяется в мессенджерах, через сообщения и по почте. Пользователю обещают бесплатный доступ к чат-боту с ИИ, к музыкальному сервису, новый VPN или моды для компьютерной игры. Также рассылаются файлы с названиями вроде «Декларация» и «Счет на оплату».
После завершения установки приложение запрашивает разрешение на обновление (оно в фоновом режиме загружает основную вредоносную часть). «Затем запрашивается доступ к службе специальных возможностей. Пользователь нажимает «ОК» и разрешает трояну читать экран, перехватывать пароли и даже имитировать касания. Дальше приложение требует установить PIN-код, чтобы злоумышленник мог разблокировать смартфон владельца», – отметили в МВД России.
К слову, в основе Drama RAT лежит зашифрованная библиотека, которая разворачивается в оперативной памяти. Из-за этого статический анализ APK не обнаруживает угрозу. «Для связи с сервером используется взаимная аутентификация: сервер проверяет уникальный сертификат клиента, встроенный в библиотеку. Перехватить такой трафик стандартными средствами крайне сложно», – подчеркнули в ведомстве.
Напомним, что ст. 159.6 УК РФ установлено уголовное наказание за мошенничество в области компьютерной информации. Так, за похищение чужого имущества или приобретение на него права с помощью ввода, удаления, блокирования, преобразования компьютерных данных либо иного вмешательства в работу средств хранения, обработки или пересылки компьютерных сведений или информационно-телекоммуникационных сетей грозит штраф в размере до 120 тыс. руб. или в сумме зарплаты или иного дохода осужденного за период до года, либо обязательные работы на срок до 360 часов, либо исправительные работы до года, либо ограничение свободы на промежуток до двух лет, либо принудительные работы на период до двух лет, либо арест на срок до четырех месяцев.
