Новый вирус Drama RAT: как один клик превращает Android в «кирпич»

Киберполиция выпустила экстренное предупреждение о массовом распространении нового мобильного трояна Drama RAT. Вирус бьет по владельцам Android, и масштаб заражения стремительно растет.  

Представьте ситуацию: вы скачиваете на телефон безобидный мод для Minecraft, бесплатный VPN или музыкальную подписку. Программа запускается, просит пару стандартных разрешений, а через несколько часов ваш смартфон полностью блокируется, перестает реагировать на кнопки и превращается в бесполезный кусок пластика. 

В чем главная хитрость и опасность

Обычные вирусы часто блокируются встроенной защитой телефона или мобильными антивирусами еще на этапе скачивания. Drama RAT устроен гораздо умнее. Мошенники прячут вредоносный код внутри обычных, чистых программ. Когда вы устанавливаете приложение, антивирус не видит никаких угроз. Ловушка захлопывается позже, когда вы сами даете программе доступ к «Службе специальных возможностей». Обычно эта функция нужна для людей с нарушениями зрения или слуха, но хакеры используют ее, чтобы полностью перехватить контроль над устройством. 

Как только разрешение получено, вирус начинает жить своей жизнью в фоновом режиме. Он может самостоятельно нажимать на кнопки, читать ваши сообщения и, самое главное, перехватывать СМС-коды от банков. Мошенники получают возможность заходить в ваши банковские приложения и переводить деньги. 

Если на счетах пусто или скамеры уже забрали все, что могли, наступает финальная стадия атаки. Вирус меняет пароль от самого смартфона, блокирует экран и начинает шантажировать владельца. Самостоятельно оживить телефон после такой блокировки практически невозможно — устройство буквально превращается в «кирпич». 

Как защитить себя и близких

Правила безопасности просты: 

• Забудьте про сторонние скачивания. Не устанавливайте файлы с расширением APK и приложения, которые нашли в сомнительных Telegram-каналах или на форумах. Скачивайте софт только из официальных магазинов.

• Внимательно читайте, что разрешаете. Если обычная игра или музыкальный плеер настойчиво требуют доступ к «Специальным возможностям» или управлению системой — это стопроцентный вирус. Сразу удаляйте такую программу. 

Предупредите старшее поколение. Именно пожилые люди чаще всего верят сообщениям в духе «обновите ваш банк по ссылке» или «скачайте бесплатное ТВ». Зайдите в настройки их телефонов и запретите «Установку из неизвестных источников».