МВД России предупредило о появлении нового инструмента удаленного доступа для Android, известного как Drama RAT. Вредонос способен красть учетные данные, вмешиваться в работу банковских приложений и полностью блокировать смартфон.
| Параметр | Что важно |
|---|---|
| Кому актуально | Пользователи Android, получающие APK/архивы из мессенджеров, SMS и электронной почты |
| Как распространяется | Через сообщения в мессенджерах, письма и SMS с «полезными» файлами и ссылками |
| Приманки | «Бесплатный доступ к ИИ-чат-боту», «музыкальный сервис», «новый VPN», «моды к игре», файлы «Декларация», «Счет на оплату» |
| После установки | Запрос «обновления» для подгрузки основной вредоносной части в фоновом режиме |
| Ключевые разрешения | Доступ к службе специальных возможностей (Accessibility), чтение экрана, перехват паролей, имитация касаний; далее навязывание установки PIN-кода |
| Возможности | Кража данных и учетных записей, управление банковскими приложениями, блокировка устройства |
| Технические особенности | Зашифрованная библиотека разворачивается в оперативной памяти — статический анализ APK не выявляет вредонос; связь с сервером по схеме взаимной аутентификации с уникальным клиентским сертификатом, перехват трафика затруднен |
| Риски | Потеря доступа к смартфону, компрометация паролей и финансовых данных, списание средств |
| Ответственность за хищения | Ст. 159.6 УК РФ: штраф до 120 000 руб.; обязательные работы до 360 часов; исправительные работы до 1 года; ограничение свободы до 2 лет; принудительные работы до 2 лет; арест до 4 месяцев |
Содержание
Как распознать и не заразиться
- Не устанавливайте APK и приложения из неизвестных источников, не открывайте вложения из непроверенных писем и сообщений.
- Будьте внимательны к обещаниям «бесплатного» доступа к сервисам и модам — это распространенная приманка.
- Отказывайте в доступе к службе специальных возможностей, если приложение явно не требует этого для базовой функции.
- Проверяйте запрашиваемые разрешения: чтение экрана, управление касаниями и требование установить PIN — тревожные признаки.
- Используйте официальный магазин приложений, включите защиту Play Protect, держите систему и софт в актуальном состоянии.
- Включите двухфакторную аутентификацию в банковских и ключевых сервисах, храните резервные коды отдельно от телефона.
- Регулярно делайте резервные копии данных.
Если признаки заражения уже есть
- Немедленно отключите сеть (Wi‑Fi/мобильный интернет) и переведите устройство в безопасный режим.
- Отзовите у подозрительных приложений доступ к Accessibility и удалите их.
- Смените PIN/пароль разблокировки и пароли к учетным записям с другого безопасного устройства.
- Проверьте операции в банковских приложениях, при необходимости заблокируйте карты и обратитесь в банк.
- При сохранении симптомов выполните сброс к заводским настройкам с последующим восстановлением данных из чистой резервной копии.
- Сообщите о случившемся в правоохранительные органы и предоставьте сохраненные доказательства (скриншоты, детали переписки).
Ответы на вопросы
| Вопрос | Ответ |
|---|---|
| Кто в зоне риска? | Пользователи Android, которым пришли APK/архивы и ссылки вне официальных магазинов и сайтов. |
| Опасно ли давать доступ к Accessibility? | Да. Это позволяет трояну читать экран, перехватывать пароли и имитировать действия пользователя. |
| Можно ли перехватить трафик Drama RAT? | Сложно: применяется взаимная аутентификация с уникальным клиентским сертификатом. |
| Поможет антивирус? | Может снизить риск, но из-за загрузки полезной нагрузки и разворачивания в памяти статический анализ APK не всегда срабатывает. |
| Что делать, если приложение требует установить PIN-код? | Откажитесь и удалите приложение, особенно если вы не запрашивали такую функцию осознанно. |
| Какая ответственность за хищение средств с использованием ВПО? | Ст. 159.6 УК РФ: штраф до 120 000 руб., альтернативно — работы, ограничение свободы до 2 лет, принудительные работы или арест. |
Нормативная база
- Статья 159.6 Уголовного кодекса Российской Федерации (мошенничество в сфере компьютерной информации)
