Эксперты Positive Technologies разобрали Android-трояна Drama RAT, который сейчас активно распространяется через фишинговые сообщения в мессенджерах. Вредонос маскируется под легитимные приложения — VPN-сервисы, банковские клиенты и взломанные утилиты с «платным» функционалом.

Суть атаки в том, что жертва сама устанавливает трояна, думая, что качает полезный инструмент. После установки Drama RAT запрашивает расширенные права и получает практически полный контроль над устройством.

Ранее об этой же малвари уже предупреждали в УБК МВД, что говорит о её заметной активности на территории России. В арсенале трояна — перехват SMS, кража учётных данных из банковских приложений и возможность удалённого управления заражённым смартфоном.

Учитывая методы распространения через мессенджеры и тему «взломанных» приложений, основная аудитория — пользователи, которые ищут бесплатные аналоги платных сервисов. Вероятно, количество заражений будет расти, если пользователи продолжат игнорировать предупреждения об установке софта из непроверенных источников.