РБК: эксперты предупреждают о новом шпионском приложении для Android-устройств

Пользователи Android-устройств из более чем 26 стран, включая Россию, подверглись атаке новой шпионской программы под названием DragonDoll, которая маскируется под обновление браузера Google Chrome. Об этом пишет РБК со ссылкой на пресс-службу экспертного центра безопасности Positive Technologies.

Positive Technologies рассказала РБК, что пользователь Google Chrome на Android попадает на поддельный сайт, оформленный как официальная страница браузера, и получает сообщение с просьбой обновить Chrome. Когда вы нажимаете кнопку обновления, на ваше устройство устанавливается вредоносное ПО. DragonDoll требует от пользователя включения специальных функций, после чего в несколько этапов устанавливает на смартфон финальный шпионский модуль, защищенный от обратного анализа. После установки программы злоумышленники могут следить за происходящим на устройстве и управлять им удаленно. Таким образом, программа позволяет, в частности, включать и выключать экран, записывать нажатия, делать скриншоты и читать сообщения.

Как рассказали изданию в пресс-службе Positive Technologies, DragonDoll может незаметно накладывать фейковые окна интерфейса поверх реальных приложений и перехватывать вводимые пользователем данные. Таким образом злоумышленники получают пароли и PIN-коды, которые вводит пользователь.

РБК добавили, что функционал DragonDoll позволяет извлекать списки чатов и контактов из мессенджеров, таких как Telegram и WhatsApp (принадлежит компании «Мета», признанной экстремистской и запрещенной в РФ), а также читать текст сообщений и их время прямо с экрана. Программа умеет перехватывать содержимое всплывающих уведомлений в Telegram. Что касается чатов в других приложениях, включая Viber, DragonDoll собирает информацию, копируя все, что отображается на экране. Собранные данные шифруются и передаются на сервер злоумышленников, расположенный на российском хостинге.