МВД сообщило о распространении вредоносного ПО Drama RAT, которое собирает данные с устройств и может приводить к их полной блокировке.
Распространение происходит через сообщения в мессенджерах, СМС и электронную почту. Пользователю отправляют ссылки под видом доступа к ИИ‑сервисам, музыке, VPN или игровым модам, а также вложения с темами вроде «Декларация» или «Счёт на оплату».
После установки приложение запрашивает разрешение на обновление, загружает модуль с трояном и требует доступ к «
Службе специальных возможностей». Это позволяет вредоносному ПО получать личные данные, включая пароли и банковскую информацию.
Финальный этап — требование установить новый PIN‑код. Его подтверждение может привести к отключению устройства и последующему вымогательству.