Злоумышленники маскируют вирусы под ChatGPT и моды для Minecraft.
МВД России предупредило о новой волне кибератак на владельцев Android-устройств. Злоумышленники распространяют вредоносное ПО Drama RAT, маскируя его под предложения о бесплатных подписках на популярные сервисы.
Как сообщает Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД РФ в своем Telegram-канале, жертвы получают заманчивые предложения: бесплатный доступ к ChatGPT или «Яндекс.Музыке», новые VPN-сервисы или моды для Minecraft. Вредоносные файлы также могут приходить под видом документов с названиями «Декларация» или «Счет на оплату» - через мессенджеры, SMS и электронную почту.
Схема атаки состоит из нескольких этапов:
- После установки приложение запрашивает «обновление» - в этот момент загружается вредоносное содержимое.
- Затем программа просит доступ к службе специальных возможностей: если пользователь его дает, Drama RAT получает возможность читать экран, перехватывать пароли и имитировать касания.
- На финальном этапе приложение предлагает установить PIN-код - он нужен злоумышленникам, чтобы заблокировать устройство жертвы.
Ранее портал «Карелия.Ньюс» рассказывал, зачем хакеры могут взламывать телевизоры.
