Специалисты Positive Technologies исследовали банковский троян Drama Rat для Android с функциями удаленного управления. Вредоносное ПО распространяется через фишинговые сообщения, маскируется под VPN-сервисы, банковские приложения и взломанные версии программ, а после заражения может собирать пользовательские данные и скрывать часть своих действий.
Сначала пользователь устанавливает приложение, которое выглядит легитимным. После запуска программа сообщает об устаревшей версии и предлагает установить обновление. Если пользователь разрешает установку из неизвестного источника, на устройство загружается основное вредоносное приложение.
Для полноценной работы Drama Rat требуется доступ к разделу «Специальные возможности» Android. После получения доступа троян может запрашивать дополнительные разрешения и автоматически подтверждать их выдачу. Непрозрачное окно при таком сценарии скрывает процесс от пользователя.
Полученные права позволяют Drama Rat работать с SMS и содержимым буфера обмена, отслеживать нажатия пользователя и подменять экраны приложений. В коде вредоносной программы специалисты также обнаружили функции записи экрана, доступа к микрофону и камере, сбора контактов, логинов, паролей и данных о геопозиции.
Drama Rat может затруднять отзыв разрешений и удаление приложения. Троян способен скрывать свою иконку и продолжать работу в фоновом режиме. При попытке отозвать разрешения или удалить программу вредоносное ПО автоматически закрывает системные настройки.
В коде Drama Rat эксперты обнаружили фишинговые шаблоны на 29 языках, включая русский, английский, немецкий, французский, китайский и арабский. Такие шаблоны позволяют подменять легитимные окна приложений и перехватывать PIN-коды и пароли.
Специалисты Positive Technologies рекомендуют устанавливать приложения только из официальных магазинов и с сайтов разработчиков. Эксперты также советуют проявлять осторожность, если приложение сразу после установки предлагает загрузить обновление или без очевидной причины запрашивает доступ к «Специальным возможностям» Android.
