Браузер требовал обновления: новое шпионское приложение атаковало Android

Злоумышленники, жерт­вы кото­рых загру­зи­ли вре­до­нос­ное ПО через „обнов­ле­ние бра­у­зе­ра“, полу­ча­ли почти пол­ный кон­троль над их устрой­ства­ми, в том чис­ле мог­ли счи­ты­вать пере­пис­ку в мес­сен­дже­рах пря­мо с экрана.

Пользователи гад­же­тов с опе­ра­ци­он­ной систе­мой Android как мини­мум из 26 стран под­верг­лись ата­кам ново­го шпи­он­ско­го при­ло­же­ния DragonDoll, кото­рое мас­ки­ру­ет­ся под обнов­ле­ние бра­у­зе­ра Google Chrome, об этом сооб­щи­ла ком­па­ния Positive Technologies.

«Пользователи Android из более чем 26 стран, вклю­чая Россию, под­верг­лись ата­кам ново­го шпи­он­ско­го при­ло­же­ния DragonDoll, кото­рое мас­ки­ру­ет­ся под обнов­ле­ние бра­у­зе­ра Google Chrome»,гово­рит­ся в сообщении.

По инфор­ма­ции ком­па­нии, в тече­ние двух меся­цев зафик­си­ро­ва­но око­ло 150 образ­цов вре­до­нос­но­го про­грамм­но­го обес­пе­че­ния. Приложение DragonDoll предо­став­ля­ет зло­умыш­лен­ни­кам почти пол­ный кон­троль над устрой­ством жерт­вы, при этом вору­ют­ся дан­ные, в том чис­ле содер­жа­ние пере­пи­сок в мессенджерах.

Уточняется, что во всех слу­ча­ях зара­же­ние начи­на­лось с того, что поль­зо­ва­тель гаж­де­та попа­дал на фаль­ши­вый сайт, на кото­ром сооб­ща­лось о необ­хо­ди­мо­сти сроч­но обно­вить бра­у­зер. С нажа­ти­ем кноп­ки обнов­ле­ния на теле­фон загру­жал­ся файл с вре­до­нос­ным приложением.

В ком­па­нии доба­ви­ли, что DragonDoll тре­бо­вал раз­ре­шить спе­ци­аль­ные воз­мож­но­сти в помощь людям со сла­бым зре­ни­ем, а на самом деле это помо­га­ло вре­до­нос­но­му ПО полу­чить пол­ный доступ к устрой­ству. Затем на смарт­фоне уста­нав­ли­вал­ся финаль­ный шпи­он­ский модуль, кото­рый тща­тель­но защи­щен от обрат­но­го анализа.

С помо­щью при­ло­же­ния зло­умыш­лен­ни­ки мог­ли в реаль­ном вре­ме­ни шпи­о­нить за всем, что дела­ет­ся на зара­жен­ном гад­же­те, а так­же управ­лять им.

Вредоносное ПО поз­во­ля­ет вклю­чать и отклю­чать экран, делать скрин­шо­ты, а так­же читать, отправ­лять и сти­рать смс, совер­шать звон­ки и уда­лять их исто­рию, добав­лять и уби­рать кон­так­ты, счи­ты­вать сооб­ще­ния из мес­сен­дже­ров пря­мо с экрана.

Источник мате­ри­а­ла: Sputnik Беларусь