Россиян предупредили об опасной программе-шпионе на Android
Пользователи Android более чем в 26 странах, включая Россию, подверглись атакам нового шпионского ПО DragonDoll. Об этом сообщает РБК со ссылкой на экспертов Positive Technologies.
Вредоносная программа может получить почти полный контроль над устройством и похищать данные, в том числе переписки в мессенджерах.
Заражение происходит через поддельный сайт, оформленный под официальную страницу Chrome. Пользователю предлагают «обновить» браузер, после чего на устройство устанавливается вредоносное ПО.
После заражения злоумышленники могут:
• включать и выключать экран;
• фиксировать нажатия;
• делать скриншоты;
• читать сообщения;
• перехватывать пароли и ПИН-коды через поддельные окна;
• получать списки чатов и контактов в Telegram, WhatsApp и Viber;
• перехватывать содержимое всплывающих уведомлений.
Собранные данные шифруются и отправляются на сервер злоумышленников.
Ранее МВД также предупреждало о распространении другого вредоносного ПО — Drama RAT, которое используется для кражи данных и блокировки Android-устройств. Программу распространяют через мессенджеры, СМС и электронную почту под видом бесплатного доступа к ChatGPT, «Яндекс.Музыке» и нового VPN. Также вредоносное ПО рассылают под видом файлов с названиями «Декларация» и «Счет на оплату».
