Как защитить Android от вредоносного ПО Drama RAT

Мошенники начали распространять троян Drama RAT, маскируя его под безобидные утилиты для Android. Вредонос попадает на смартфоны через APK-файлы, которые присылают пользователям под видом блокировщиков рекламы, фоторедакторов или отчетов об автомобилях, вынуждая владельцев гаджетов самостоятельно давать программе опасные разрешения для доступа к системе.

Эксперт «Лаборатории Касперского» Дмитрий Калинин отмечает, что Drama RAT использует схему дроппера. Сначала на устройство попадает файл-посредник, который обходит системное ограничение Android, известное как restricted settings. После запуска программа настойчиво требует активировать «специальные возможности» (accessibility). Получив этот доступ, вирус берет под контроль основные функции смартфона.

Чтобы обезопасить данные, специалисты советуют игнорировать любые ссылки и файлы от неизвестных отправителей. Главный индикатор угрозы — запрос на доступ к «специальным возможностям» от приложений, чья функциональность этого не требует, например, от обычных просмотрщиков фото или документов. Безопаснее всего скачивать софт исключительно из официальных магазинов и использовать антивирусные решения, способные блокировать установку подозрительного ПО на раннем этапе.