Экспертный центр безопасности предупредил владельцев устройство на базе Android о появлении новой шпионской программы. Подробности сообщает РБК.
В 26 странах, включая Россию, пользователи пострадали от новой шпионской программы DragonDoll, которая маскируется под обновление браузера Google Chrome. За два месяца было найдено около 150 образцов программы.
Приложение позволяет получить почти полный контроль над устройством жертвы и ворует данные. В том числе в его распоряжение попадают переписки.
Заражение происходит так: пользователь попадает на поддельный сайт, маскирующийся под официальную страницу браузера, и получает предложение обновить Chrome. После нажатия на кнопку обновления вредоносная программа попадает на устройство. Затем злоумышленники могут управлять устройством удаленно и отслеживать происходящее на устройстве. Программа позволяет, в частности, включать и выключать экран, фиксировать нажатия, делать скриншоты и читать сообщения.
"Кроме того, DragonDoll умеет незаметно накладывать поверх настоящих приложений поддельные окна интерфейса и перехватывать введенные пользователем данные. Так злоумышленники получают пароли и ПИН-коды, которые вводит пользователь", — передает слова эксперта РБК.
Все данные шифруются и отправляются злоумышленникам.
Ранее на ТИА: В Торопце задержан подросток, продававший аккаунты от "Госуслуг" мошенникам