https://1prime.ru/20260817/kiberbez-872430750.html

Пользователи Android подверглись атакам DragonDoll

Пользователи Android подверглись атакам DragonDoll - 17.08.2026, ПРАЙМ

Пользователи Android подверглись атакам DragonDoll

Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление... | 17.08.2026, ПРАЙМ

2026-08-17T14:38+0300

2026-08-17T14:38+0300

2026-08-17T14:38+0300

технологии

positive technologies

telegram

https://cdnn.1prime.ru/img/07e9/07/17/859837054_0:159:3076:1889_1920x0_80_0_0_8f38bd3ae47b9d3b2deec5677444ae6d.jpg

МОСКВА, 17 авг - ПРАЙМ. Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome; так, злоумышленники получали почти полный контроль над устройством жертвы, сообщили в компании Positive Technologies. "Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome. За два месяца зафиксировали около 150 образцов вредоносного ПО. DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах", - говорится в сообщении. Отмечается, что заражение во всех случаях начиналось одинаково: пользователь Android попадал на поддельный сайт, который сообщал о необходимости срочно обновить браузер. После нажатия кнопки обновления на телефон загружался файл, представляющий собой вредоносное приложение. "Приложение требовало от пользователя разрешения специальных возможностей, которые должны помогать людям со слабым зрением, но помогали вредоносному ПО получить полный доступ к устройству жертвы. После DragonDoll в несколько этапов устанавливал на смартфоне финальный шпионский модуль, тщательно защищенный от обратного анализа", - добавили в Positive Technologies. В компании уточнили, что после установки злоумышленники могли в реальном времени отслеживать, что происходит на зараженном смартфоне, и управлять им удаленно. Программа может включать и выключать экран, фиксировать нажатия, читать, отправлять и стирать смс, совершать звонки и удалять их историю, добавлять и убирать контакты, а также делать скриншоты. Кроме того, отдельное внимание аферисты уделяли мессенджерам. Программа была нацелена на Telegram, WhatsApp и Signal: с помощью все той же функции специальных возможностей она считывала списки чатов и контактов, а также текст и время сообщений прямо с экрана. Так, для Telegram был предусмотрен дополнительный механизм - перехват содержимого всплывающих уведомлений. Переписку в других приложениях, включая Viber, вредоносное приложение собирало по упрощенной схеме и копировало, а после шифровало и отправляло на управляющий сервер злоумышленников.

2026

Новости

ru-RU

https://1prime.ru/docs/about/copyright.html

технологии, positive technologies, telegram