Злоумышленники, жертвы которых загрузили вредоносное ПО через «обновление браузера», получали почти полный контроль над их устройствами, в том числе могли считывать переписку в мессенджерах прямо с экрана.
Пользователи гаджетов с операционной системой Android как минимум из 26 стран подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome, об этом сообщила компания Positive Technologies.»Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome», – говорится в сообщении.
По информации компании, в течение двух месяцев зафиксировано около 150 образцов вредоносного программного обеспечения. Приложение DragonDoll предоставляет злоумышленникам почти полный контроль над устройством жертвы, при этом воруются данные, в том числе содержание переписок в мессенджерах.
Уточняется, что во всех случаях заражение начиналось с того, что пользователь гаждета попадал на фальшивый сайт, на котором сообщалось о необходимости срочно обновить браузер. С нажатием кнопки обновления на телефон загружался файл с вредоносным приложением.
В компании добавили, что DragonDoll требовал разрешить специальные возможности в помощь людям со слабым зрением, а на самом деле это помогало вредоносному ПО получить полный доступ к устройству. Затем на смартфоне устанавливался финальный шпионский модуль, который тщательно защищен от обратного анализа.
С помощью приложения злоумышленники могли в реальном времени шпионить за всем, что делается на зараженном гаджете, а также управлять им.
Вредоносное ПО позволяет включать и отключать экран, делать скриншоты, а также читать, отправлять и стирать смс, совершать звонки и удалять их историю, добавлять и убирать контакты, считывать сообщения из мессенджеров прямо с экрана.