Троян DramaRAT в Android: кража паролей через мессенджеры

27 июля 2026 г.

Механика заражения и каналы распространения - Киберпреступники начали массовую кампанию по распространению нового банковского трояна под названием Drama RAT. Злоумышленники эксплуатируют высокий интерес к нейросетям и бесплатным развлечениям, чтобы обмануть бдительность пользователей. Вредоносное ПО активно распространяется через фишинговые ссылки в SMS-сообщениях, а также в популярных мессенджерах — Telegram и WhatsApp.

Маскировка продумана до мелочей: пользователю предлагают скачать взломанную версию платного приложения, модификацию для любимой игры с бесконечными ресурсами или бесплатный доступ к ChatGPT без региональных ограничений. Часто архив сопровождается убедительным описанием на ломаном русском или английском языке, обещающим «премиум-функции даром». Также вирус прячется внутри фальшивых утилит для смены IP-адреса (VPN), которые якобы помогают обходить блокировки различных сервисов.

Функциональные возможности вредоносной программы

Как только жертва устанавливает такое приложение и разрешает ему запрашиваемые права (обычно это «Доступ к специальным возможностям» или установка из неизвестных источников), смартфон переходит под полный контроль удаленного сервера злоумышленников:

Перехват конфиденциальных данных: Программа накладывает невидимые прозрачные окна поверх банковских приложений и социальных сетей. Когда вы вводите логин и пароль, троян считывает нажатия на экран и мгновенно отправляет их на командный сервер хакеров.
Тотальный удаленный доступ: Оператор может видеть экран вашего устройства в реальном времени, открывать любые файлы, читать переписку и даже отправлять сообщения от вашего имени, используя Accessibility Services.
Блокировка устройства для вымогательства: Получив необходимые данные, вирус может заблокировать телефон, установить собственный графический ключ или сменить системный PIN-код. На экране появляется сообщение о том, что устройство заблокировано за нарушение закона, а для разблокировки требуется перевести выкуп на криптокошелек.

Как защитить свой смартфон от DramaRAT

Для обеспечения безопасности цифровой среды достаточно придерживаться нескольких строгих правил цифровой гигиены. Никогда не переходите по подозрительным ссылкам от незнакомцев и не устанавливайте APK-файлы со сторонних форумов. Скачивайте банковский софт только из официальных магазинов Google Play или AppGallery. Обязательно установите мобильный антивирус со свежими базами — он способен распознать активность управления устройством еще на этапе запроса прав. Если вы уже установили сомнительное приложение, немедленно переведите телефон в безопасный режим, отозвите у программы все привилегии в настройках и удалите её вручную.