Установил VPN — отдал смартфон в чужие руки

Positive Technologies разобрала Drama RAT — банковский троян для Android, который распространяют под видом VPN, банковских приложений и других APK.

Сначала программа сообщает, что ей срочно требуется обновление. После установки основной нагрузки Drama RAT просит доступ к специальным возможностям Android.

Дальше становится интереснее: троян сам открывает окна разрешений, находит кнопку «Разрешить» и нажимает ее. Сам процесс он прикрывает черным экраном.

После этого Drama RAT может читать и отправлять SMS, перехватывать нажатия, подменять буфер обмена, показывать фишинговые окна поверх приложений, записывать экран, включать микрофон и камеру. Оператор получает удаленный доступ к происходящему на смартфоне.

Удаляться вредонос тоже не собирается. Если владелец открывает настройки и пытается отозвать права или удалить приложение, Drama RAT через Accessibility нажимает «Назад» или «Отмена». Еще один поддельный экран сообщает, что приложение якобы удаляется, после чего его значок просто исчезает с рабочего стола.

Вредонос известен как минимум с июня. Тогда МВД предупреждало о рассылках под видом VPN, бесплатного доступа к популярным сервисам, модификаций Minecraft и документов.

Никакой неизвестной дыры в Android для этой цепочки не требуется. Самый важный момент наступает тогда, когда установленный из сообщения APK просит доступ к специальным возможностям.

https://anonhaven.com/news/drama-rat-zahvatyvaet-android-cherez-specvozmozhnosti/

@Anonhaven | anonhaven.com