Генпрокуратура Казахстана предупредила об атаке DramaRAT

Генеральная прокуратура Казахстана 16 июня предупредила жителей страны о новой волне киберугроз для смартфонов на Android. Речь идет о вредоносной программе DramaRAT, которую, по данным Центра прогнозирования преступных угроз и рисков общественной безопасности комитета по правовой статистике и специальным учетам, злоумышленники распространяют через мессенджеры, SMS и электронную почту.

Как сообщили в надзорном органе, вредоносное ПО маскируется под популярные сервисы, полезные приложения и документы, которым пользователи обычно доверяют. В качестве приманки используются предложения бесплатного доступа к ChatGPT, музыкальным платформам, VPN-сервисам, модификациям для Minecraft, а также файлы с названиями «Декларация», «Счет на оплату» и другими формулировками, похожими на рабочую или официальную переписку.

После установки такого приложения пользователь видит предложение обновить программу. Именно на этом этапе в фоновом режиме загружается основная вредоносная часть. Затем программа запрашивает доступ к службе специальных возможностей Android. Получив такие разрешения, вредоносное ПО способно считывать информацию с экрана, перехватывать логины, пароли и одноразовые коды подтверждения, имитировать действия владельца устройства, управлять банковскими приложениями, получать доступ к конфиденциальным данным, а также устанавливать PIN-код и фактически блокировать смартфон.

Как действует схема

Судя по описанному механизму, злоумышленники делают ставку не на техническую уязвимость самой операционной системы, а на социальную инженерию: пользователю предлагают привлекательный или срочный файл, после чего убеждают выдать расширенные права доступа. Такая схема особенно опасна для тех, кто использует один смартфон и для личной переписки, и для банковских операций, и для работы с документами.

В Генпрокуратуре рекомендовали не устанавливать подозрительные файлы, полученные через мессенджеры, SMS или электронную почту, загружать приложения только из официальных магазинов, не доверять предложениям бесплатного доступа к платным сервисам и внимательно проверять, какие разрешения запрашивает программа. Отдельно гражданам советуют использовать актуальные средства защиты и регулярно обновлять операционную систему устройства.

Почему риск растет

Мировые специалисты по кибербезопасности в последние месяцы также фиксируют рост атак на Android-устройства с использованием троянов и вредоносных приложений, которые получают расширенные системные права и могут перехватывать данные с экрана или управлять устройством. Это подтверждает, что предупреждение казахстанской прокуратуры вписывается в более широкий международный тренд: преступники все чаще атакуют не серверы, а личные смартфоны пользователей, где сосредоточены банковские приложения, учетные записи, рабочая переписка и персональные данные.

Для Казахстана такая угроза особенно чувствительна на фоне активного использования мобильного банкинга, цифровых госуслуг и электронного документооборота. Даже единичная установка зараженного файла может привести не только к краже денег, но и к компрометации аккаунтов, персональных документов и деловой информации.

Коротко о главном

Предупреждение Генпрокуратуры показывает, что основная причина подобных атак — сочетание массовой цифровизации и доверчивости пользователей к «бесплатным» сервисам и привычным файлам. В ближайшее время число таких схем, вероятно, будет расти: преступники будут и дальше маскировать вредоносные программы под полезные приложения и рабочие документы, а значит, главным способом защиты останутся цифровая гигиена, установка программ только из проверенных источников и отказ от выдачи лишних прав доступа.