Управление МВД по борьбе с киберпреступлениями предупредило россиян о новой угрозе для смартфонов на Android. Вирус Drama RAT позволяет мошенникам красть данные, управлять банковскими приложениями и блокировать устройство.
Вирус распространяют через мессенджеры, смс и электронную почту. Жертвам обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft. Также рассылают файлы с названиями «Декларация» и «Счет на оплату».
После установки приложение просит разрешить обновление. Затем загружается основная вредоносная часть. Основа Drama RAT — зашифрованная библиотека, которая разворачивается только в оперативной памяти. Поэтому статический анализ APK не выявляет угрозу.