Пользователей Android атакуют вирусом DragonDoll под видом обновления браузера

Если пользователь выдаёт разрешение, вирус получает практически полный контроль над смартфоном.

Пользователи Android столкнулись с новым вирусом-шпионом DragonDoll, который маскируется под обновление браузера, пишет Код.ру со ссылкой на Positive Technologies.

Атака уже затронула более 26 стран, включая Россию. Пользователей перенаправляют на поддельную страницу Google Chrome, где предлагают скачать якобы важное обновление браузера.

После установки вредоносный файл запрашивает доступ к специальным возможностям Android. Если пользователь выдаёт разрешение, DragonDoll получает практически полный контроль над смартфоном.

Злоумышленники могут удалённо управлять экраном устройства, читать SMS и совершать звонки. Кроме того, вирус способен выводить фальшивые окна поверх настоящих приложений, чтобы перехватывать пароли, ПИН-коды и другие данные.

Одной из главных целей DragonDoll стали переписки в Telegram, WhatsApp* и Signal. Вредоносная программа считывает содержимое чатов непосредственно с экрана заражённого устройства.

Собранные данные шифруются и отправляются на управляющий сервер злоумышленников, который размещён на российском хостинге. Аналитики также обнаружили на GitHub около 150 различных версий шпионского модуля.

Впервые этот вредоносный код заметили весной во время кибератак в Саудовской Аравии. Для распространения DragonDoll злоумышленники создали сеть фишинговых сайтов примерно на 30 языках.

Эксперты рекомендуют устанавливать обновления приложений только через официальные источники, в том числе Google Play. Ссылки на срочные «апдейты» из случайных сообщений, рекламы или всплывающих окон лучше игнорировать.

Для бизнеса похожая осторожность важна и при работе с рекламными кабинетами: чем больше сторонних сервисов, ссылок и платёжных инструментов используется в ежедневной работе, тем сложнее контролировать процессы. В Vitamin.tools рекламные бюджеты разных площадок можно пополнять через единый кабинет, там же работать с документами и маркировкой рекламы. Это сокращает количество разрозненных операций и помогает держать финансовую часть рекламных кампаний в одном сервисе.

*принадлежит Meta, признанной экстремистской и запрещённой в РФ.