Пользователей Android более чем в 26 странах атакует новая шпионская программа DragonDoll. Вредоносное ПО маскируется под обновление браузера Google Chrome и после установки может получить почти полный контроль над смартфоном, сообщает РБК.
DragonDoll позволяет злоумышленникам следить за действиями пользователя, читать сообщения, перехватывать пароли и ПИН-коды.
Как заражают смартфон
Схема начинается с поддельного сайта, который внешне напоминает официальную страницу Google Chrome.
Пользователю предлагают обновить браузер. После нажатия на кнопку вместо обновления на устройство устанавливается вредоносная программа.
Затем DragonDoll запрашивает доступ к специальным возможностям Android и в несколько этапов устанавливает финальный шпионский модуль. По данным экспертов, он защищен от обратного анализа.
Программу впервые обнаружили этой весной при изучении атаки на пользователей из Саудовской Аравии. За два месяца специалисты зафиксировали около 150 образцов вредоносного ПО.
Может читать Telegram и WhatsApp
После установки DragonDoll позволяет удаленно управлять устройством: включать и выключать экран, фиксировать нажатия, делать скриншоты и читать сообщения.
Кроме того, программа способна накладывать поверх настоящих приложений поддельные окна. Если пользователь вводит в них пароль или ПИН-код, данные попадают к злоумышленникам.
DragonDoll также умеет получать списки контактов и чатов в Telegram и WhatsApp, считывать текст и время сообщений с экрана и перехватывать содержимое всплывающих уведомлений Telegram.
В других приложениях, включая Viber, программа собирает информацию, копируя все, что отображается на экране.
Полученные данные шифруются и отправляются на сервер злоумышленников.
Как распознать атаку
Главный признак описанной схемы - предложение установить обновление Chrome с постороннего сайта.
В рассмотренных экспертами случаях заражение происходило именно после того, как пользователь соглашался загрузить такое “обновление”.
