Эксперты нашли новое шпионское приложение DragonDoll, которое захватывает смартфоны Android.
Пользователи Android подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome. Случаи атак были зафиксированы в 29 странах, включая Россию, сообщает РБК.
Впервые данный вирус был обнаружен этой весной департаментом Threat Intelligence. Всего за два месяца было зафиксировано более 150 случаев заражения DragonDoll.
«DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах», — цитирует экспертов издание.
Заражение вирусом происходит следующим образом: пользователь попадает на поддельную страницу, оформленную под Google Chrome, и получает сообщение об обновлении браузера. Если пользователь соглашается на него, то на устройство устанавливается ПО. DragonDoll. Получив от пользователя разрешения специальных возможностей, он устанавливает на смартфон конечный шпионский модуль.
Программа позволяет читать сообщения, делать скриншоты, перехватывать содержание всплывающих уведомлений. Вирус собирает данные путем копирования всего, что происходит на экране и отправляет зашифрованные данные злоумышленникам.
«Кроме того, DragonDoll умеет незаметно накладывать поверх настоящих приложений поддельные окна интерфейса и перехватывать введенные пользователем данные. Так злоумышленники получают пароли и ПИН-коды, которые вводит пользователь», — сообщают эксперты.
