Пользователей Android атакуют вирусом DragonDoll под видом обновления браузера

Если пользователь выдаёт разрешение, вирус получает практически полный контроль над смартфоном.

Пользователи Android столкнулись с новым вирусом-шпионом DragonDoll, который маскируется под обновление браузера, пишет Код.ру со ссылкой на Positive Technologies.

Атака уже затронула более 26 стран, включая Россию. Пользователей перенаправляют на поддельную страницу Google Chrome, где предлагают скачать якобы важное обновление браузера.

После установки вредоносный файл запрашивает доступ к специальным возможностям Android. Если пользователь выдаёт разрешение, DragonDoll получает практически полный контроль над смартфоном.

Злоумышленники могут удалённо управлять экраном устройства, читать SMS и совершать звонки. Кроме того, вирус способен выводить фальшивые окна поверх настоящих приложений, чтобы перехватывать пароли, ПИН-коды и другие данные.

Одной из главных целей DragonDoll стали переписки в Telegram, WhatsApp* и Signal. Вредоносная программа считывает содержимое чатов непосредственно с экрана заражённого устройства.

Собранные данные шифруются и отправляются на управляющий сервер злоумышленников, который размещён на российском хостинге. Аналитики также обнаружили на GitHub около 150 различных версий шпионского модуля.

Впервые этот вредоносный код заметили весной во время кибератак в Саудовской Аравии. Для распространения DragonDoll злоумышленники создали сеть фишинговых сайтов примерно на 30 языках.

Эксперты рекомендуют устанавливать обновления приложений только через официальные источники, в том числе Google Play. Ссылки на срочные «апдейты» из случайных сообщений, рекламы или всплывающих окон лучше игнорировать.

Для бизнеса похожая осторожность важна и при работе с рекламными кабинетами: чем больше сторонних сервисов, ссылок и платёжных инструментов используется в ежедневной работе, тем сложнее контролировать процессы. В Vitamin.tools рекламные бюджеты разных площадок можно пополнять через единый кабинет, там же работать с документами и маркировкой рекламы. Это сокращает количество разрозненных операций и помогает держать финансовую часть рекламных кампаний в одном сервисе.

*принадлежит Meta, признанной экстремистской и запрещённой в РФ.

Команды YAGLA и Kokoc Group ведут несколько телеграм-каналов, где публикуются мнения экспертов и авторские лонгриды о бизнесе и маркетинге, многие из которых не попадают на этот сайт. Обязательно подписывайтесь по ссылке: https://t.me/addlist/EhE5LANnrBphMjUy

Метки: вирус, андроид, ПО

Vitamin.toolsВозвращаем до 18 процентов от пополнения рекламного бюджета. Пополняйте через Vitamin.tools всю рекламу в одном кабинете, возвращайте от нее процент и используйте еще 8 преимуществ от постоплаты с овердрафтом до бесплатных инструментов

Читайте ещё статьи по этой теме

Написать комментарий

Обсуждаемое

5 фраз из-за которых администраторы клиники косметологии теряют до 40% запись каждый месяц Статья

Есть клиники, которые тратят на рекламу столько же, сколько конкуренты, а записей у них вдвое больше и причина не в том, что у них хитрее настроен Директ или дешевле заявка, разница прячется в 40 секундах телефонного разговора, где заявка либо превращается в запись, либо уходит в "Закрыто и не реализовано". Ниже разберу пять фраз, на которых чаще всего срывается запись, и что администратор может ответить на каждую, чтобы человек дошёл до кресла.3

Потолок стоимости пациента: метрика, без которой реклама клиники косметологии превращается в лотерею Статья

Большинство клиник косметологии оценивают рекламу по цене заявки: пятьсот рублей нормально, полторы тысячи дорого. Обе оценки бессмысленны, пока клиника не знает свою границу, то есть сколько денег она может потратить на привлечение одного пациента, оставаясь в плюсе.2

Post-view- и post-click-конверсии: влияние медийной рекламы на перфоманс-метрики Статья

Вы запустили медийную рекламу: показы есть, бюджет тратится, а продажи не растут. Кажется, что деньги уходят впустую.

Свежее

Реестры доменов .RU и .РФ начали поддерживать полностью кириллические email-адреса Статья

Технический центр Интернета обновил реестры доменных зон. .

В ChatGPT для macOS появилась Computer History — функция запоминает действия пользователя Статья

Она похожа на нашумевшую Windows Recall. .

Продвижение B2B-компании в 2026 году: обзор 7 эффективных каналов Статья

Привет, я Виктория Кучинова, руководитель контент агентства Итирий. Мы пишем статьи и кейсы для B2B — компаний в сферах финансов, маркетинга, IT, промышленности, ecommerce и других.