Шпионское ПО DragonDoll атакует пользователей Android в 26 странах, включая Россию

Владельцы Android-устройств более чем из 26 стран, включая Россию, подверглись атакам шпионской программы DragonDoll, сообщили РБК в Positive Technologies. Злоумышленники заманивают пользователей на поддельную страницу Google Chrome, где предлагают скачать якобы обновление браузера. После установки и получения необходимых разрешений вредонос дает злоумышленникам почти полный контроль над смартфоном.

DragonDoll умеет фиксировать нажатия, делать скриншоты, читать сообщения и накладывать поддельные окна поверх приложений для кражи паролей и ПИН-кодов. Он собирает данные из Telegram, WhatsApp и других мессенджеров и отправляет их на сервер, размещенный на российском хостинге. За два месяца специалисты Positive Technologies обнаружили около 150 образцов вредоносного ПО.