В 26 странах выявлен вредоносный Android-троян DragonDoll

Специалисты компании Positive Technologies зафиксировали глобальное распространение вредоносного Android-приложения DragonDoll, нацеленного на пользователей операционной системы в 26 странах, включая Россию. Об этом сообщила российская информационная агентство «Новости», сославшись на данные экспертов.

Полный контроль над устройством

Согласно официальному заявлению Positive Technologies, DragonDoll предоставляет злоумышленникам почти полный контроль над заражённым смартфоном. Программа способна похищать конфиденциальные данные, в том числе переписку в мессенджерах.

Механизм заражения

Инфицирование происходит через поддельный сайт, имитирующий официальную страницу браузера Chrome. Пользователю предлагается «обновить» браузер, после чего на устройство устанавливается вредоносное ПО.

Функциональные возможности трояна

После установки DragonDoll позволяет злоумышленникам включать и отключать экран, регистрировать нажатия, делать скриншоты, читать входящие сообщения, перехватывать пароли и PIN-коды через поддельные интерфейсные окна. Троян также извлекает списки чатов и контактов из Telegram, WhatsApp и Viber, а также перехватывает содержимое всплывающих уведомлений. Собранные данные шифруются и передаются на сервер злоумышленников.

Ранее, в июне, Министерство внутренних дел Российской Федерации предупредило о появлении нового вредоносного ПО Drama RAT, используемого для кражи данных и блокировки Android-устройств. Распространение Drama RAT осуществляется через мессенджеры, SMS и электронную почту под предлогом бесплатного доступа к ChatGPT, Yandex.Music и новому VPN. Злоумышленники рассылают файлы под названиями «Налоговая декларация» и «Счёт на оплату».