В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ сообщили о новом виде мошенничества. Злоумышленники распространяют вредоносное программное обеспечение Drama RAT через мессенджеры, смс и электронную почту.

Для распространения программы мошенники используют обещания бесплатного доступа к популярным сервисам и приложениям, а также маскируют ее под видом файлов с названиями «Декларация» и «Счет на оплату».

После установки приложения пользователи сталкиваются с просьбой разрешить обновление, что позволяет загрузить основную вредоносную часть. Затем запрашивается доступ к Службе специальных возможностей, что дает трояну возможность читать экран, перехватывать пароли и имитировать касания.

Правоохранители уточнили, что программа Drama RAT представляет собой зашифрованную библиотеку, поэтому проверка файла на вирусы не выявляет угрозу. Удаленный доступ мошенники получают через сервер, который проверяет уникальный сертификат клиента, встроенный в приложение.