Генеральная прокуратура Казахстана предупредила граждан о распространении вредоносной программы Drama RAT, способной получить доступ к личным данным пользователя и банковским приложениям на смартфоне.

Вирус распространяется через мессенджеры, SMS и электронную почту. Злоумышленники маскируют его под популярные сервисы и приложения — бесплатный доступ к ChatGPT, VPN-программы, музыкальные сервисы, моды для игр, а также под деловые документы с названиями вроде «Декларация» или «Счёт на оплату». После установки приложение предлагает «обновление», в ходе которого на устройство незаметно загружается основная вредоносная программа. Затем пользователя просят предоставить доступ к специальным возможностям Android.

Получив разрешения, программа способна считывать информацию с экрана, перехватывать логины, пароли и одноразовые коды подтверждения, управлять банковскими приложениями, а также устанавливать PIN-код и блокировать устройство.

Евразийский банк рекомендует клиентам: не скачивать файлы из мессенджеров и писем от незнакомых отправителей, устанавливать приложения только из официальных магазинов (App Store, Google Play), с осторожностью относиться к предложениям бесплатного доступа к платным сервисам, внимательно проверять запрашиваемые разрешения при установке любых программ, а также своевременно обновлять операционную систему устройства.