Drama RAT: новый вид вредоносного ПО
❗️УБК МВД России выявлена новая угроза для Android —вредоносное программное обеспечение Drama RAT. Это инструмент удалённого контроля, который крадёт данные, управляет банками и может полностью заблокировать устройство.
⬇️Распространяется вредонос в мессенджерах, SMS и почте. Жертве обещают бесплатный доступ к ChatGPT или «Яндекс.Музыке», новый VPN или моды для Minecraft. Также рассылаются файлы с названиями вроде «Декларация» и «Счёт на оплату».
После установки приложение просит разрешить обновление — так оно в фоне загружает основную вредоносную часть. Затем запрашивается доступ к Службе специальных возможностей. Пользователь нажимает «ОК» и разрешает трояну читать экран, перехватывать пароли и даже имитировать касания. Дальше приложение требует установить PIN-код, чтобы злоумышленник мог заблокировать смартфон для владельца.
⚙Основа Drama RAT — зашифрованная библиотека, которая разворачивается только в оперативной памяти, поэтому статический анализ APK не выявляет угрозу.
Для связи с сервером используется взаимная аутентификация: сервер проверяет уникальный сертификат клиента, встроенный в библиотеку. Перехватить такой трафик стандартными средствами крайне сложно.
С подробной аналитикой и рекомендациями по защите можно ознакомиться по ссылке.
🫡Подписаться на Киберполицию России
📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал
🔣1997 год, реклама обещает, что при использовании устройства с объемом памяти в 100 мб, у пользователя никогда не закончится место для его файлов.
🫡Подписаться на Киберполицию России
📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал
Дайджест новостей кибербезопасности
🔵Госдума приняла второй пакет мер по противодействию кибермошенничеству
Закреплён механизм возмещения ущерба от мошенничества за счёт банков и операторов связи при невыполнении ими защитных мер. Также вводятся самозапрет на международные звонки, ограничения на количество банковских карт и новые инструменты борьбы с дропперами и SIM-боксами.
🔵Минцифры готовит внедрение возрастной идентификации на цифровых платформах
Глава Минцифры Максут Шадаев назвал проверку возраста пользователей одной из ближайших задач цифрового регулирования. Ведомство ориентируется на опыт Европы и других стран, уже внедряющих подобные механизмы.
🔵Казахстан предложил усилить киберсотрудничество в рамках ОДКБ
На заседании Совета министров иностранных дел ОДКБ обсуждалось развитие совместных механизмов информационной и кибербезопасности. Также был одобрен проект Антитеррористической стратегии организации до 2030 года.
🔵В России ликвидировано ОПС, обслуживавшее 14 нелегальных онлайн-казино
ФСБ и СКР задержали 24 фигурантов, обеспечивавших работу крупнейших нелегальных игорных площадок. Следствие оценивает масштаб операций как один из крупнейших кейсов борьбы с теневым гемблингом последних лет.
🔵УБК МВД России предупредило о новом Android-трояне Drama RAT
Специалисты МВД выявили вредоносное ПО, способное получать полный контроль над смартфоном, похищать данные и блокировать устройство. Троян распространяется под видом популярных приложений, VPN-сервисов и документов.
🔵Перед Чемпионатом мира по футболу FIFA 2026 зафиксирован всплеск мошеннических кампаний
«Лаборатория Касперского» предупредила о росте числа мошеннических схем, связанных с Чемпионатом мира по футболу FIFA 2026. Злоумышленники распространяют поддельные билеты, фальшивые предложения по аренде жилья и авиаперелётам, а также создают фишинговые сайты и используют незащищённые публичные Wi-Fi-сети для кражи данных болельщиков и представителей бизнеса.
🔵Во Франции взломан государственный мессенджер Tchap
По данным СМИ, злоумышленники получили доступ к данным около 70 тысяч французских чиновников. Под угрозой оказались сотни тысяч служебных сообщений, накопленных за последние три года.
🔵В Азербайджане создано Национальное агентство кибербезопасности
Президент Азербайджана подписал указ о создании Национального агентства кибербезопасности. Новая структура будет координировать защиту персональных данных, противодействие киберугрозам и развитие государственной системы кибербезопасности страны.
🔵Roblox официально вернулся в Россию после выполнения требований по безопасности
Сервис запустил специальные режимы Roblox Kids и Roblox Select с возрастными ограничениями и дополнительной модерацией контента. Решение стало результатом взаимодействия платформы с российскими регуляторами.
🫡Подписаться на Киберполицию России
📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал
