Пользователей Android-смартфонов атакует новая шпионская программа

Владельцы Android-устройств более чем из 26 стран, включая Россию, подверглись атакам шпионской программы DragonDoll. Об этом сообщило РБК со ссылкой на экспертный центр безопасности Positive Technologies.

Пользователя заманивают на поддельную страницу Google Chrome, где предлагают скачать якобы обновление браузера. После установки и получения необходимых разрешений вредоносная программа дает злоумышленникам почти полный контроль над смартфоном.

DragonDoll умеет фиксировать нажатия, делать скриншоты, читать сообщения и накладывать поддельные окна поверх приложений для кражи паролей и ПИН-кодов. Он собирает данные из Telegram, WhatsApp и других мессенджеров и отправляет их на сервер, размещенный на российском хостинге.

Вредоносное ПО впервые обнаружили специалисты департамента Threat Intelligence этой весной при анализе атаки на пользователей из Саудовской Аравии. За два месяца специалисты Positive Technologies обнаружили около 150 образцов вредоносного ПО.