Изображение сгенерировано Шедеврумом
Шпионская программа, маскирующаяся под обновление браузера Google Chrome, поразила пользователей Android в 26 странах, включая Россию. Вредоносное ПО даёт злоумышленникам почти полный контроль над смартфоном - от чтения переписок до перехвата паролей, передает РБК.
Эксперты экспертного центра безопасности Positive Technologies (PT) обнаружили новую угрозу для владельцев Android-устройств. Вредоносная программа DragonDoll, впервые выявленная ещё весной при анализе атаки на пользователей из Саудовской Аравии, за два месяца разрослась до масштабов глобальной кампании. Под удар попали жители более чем двух десятков стран, включая Россию.
Схема заражения выглядит обманчиво просто. Пользователь, зашедший в Google Chrome на Android, попадает на поддельный сайт, оформленный под официальную страницу браузера. Там появляется настойчивое предложение «срочно обновить Chrome». Стоит нажать кнопку - и вместо обновления на устройство загружается шпионский модуль. Затем DragonDoll запрашивает доступ к специальным возможностям системы и поэтапно устанавливает финальную версию трояна, защищённую от обратного анализа.
После заражения смартфон фактически переходит под удалённый контроль хакеров. DragonDoll позволяет включать и выключать экран, фиксировать нажатия, делать скриншоты и читать сообщения. Но главная опасность - в краже данных. Вредонос умеет накладывать поверх настоящих приложений поддельные окна и перехватывать пароли и ПИН-коды, которые вводит жертва. Программа считывает списки чатов и контактов в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России), а также текст и время сообщений прямо с экрана. Переписку в Viber и других приложениях троян собирает, копируя всё, что отображается на дисплее. Собранные данные шифруются и отправляются на сервер злоумышленников, размещённый на российском хостинге.
Эксперты напоминают: обновления для мобильных приложений следует устанавливать исключительно через официальные магазины - Google Play для Android. Любые предложения обновить браузер или другое ПО с посторонних сайтов - это почти всегда ловушка. Не стоит выдавать специальным возможностям права по первому требованию и тем более устанавливать APK-файлы с незнакомых ресурсов.