Пользователей Android более чем в 26 странах, включая Россию, атаковало шпионское ПО DragonDoll, замаскированное под обновление Google Chrome. За два месяца, как сообщили «Газете.Ru» в пресс-службе Positive Technologies, специалисты компании зафиксировали около 150 образцов вредоносной программы.
Заражение начинается с перехода на поддельный сайт Google Chrome, где пользователя убеждают срочно установить обновление. Загруженное приложение запрашивает доступ к специальным возможностям Android, после чего устанавливает шпионский модуль.
DragonDoll позволяет удаленно управлять смартфоном, читать и удалять SMS, совершать звонки, делать скриншоты и перехватывать введенные пароли и ПИН-коды с помощью поддельных окон поверх настоящих приложений. Вредонос также собирает данные из Telegram, WhatsApp (владелец компания Meta признана в России экстремистской и запрещена) и Signal, включая списки чатов, контактов и содержание сообщений, а затем отправляет их на управляющий сервер.
Специалисты Positive Technologies впервые обнаружили DragonDoll весной 2026 года при расследовании атаки на пользователей из Саудовской Аравии. Позднее они обнаружили около 150 образцов на GitHub и сеть поддельных сайтов более чем на 30 языках, включая русский.
«DragonDoll не использует уязвимости защиты, а эксплуатирует штатную функцию Android, к которой часто прибегают злоумышленники именно из-за ее широких прав. Поэтому стоит насторожиться, если только что установленное приложение запрашивает доступ к специальным возможностям без явной на то причины», – заявили в Positive Technologies.
В компании рекомендовали устанавливать обновления только из Google Play или с официального сайта разработчика.
Ранее хакеры начали взламывать смартфоны россиян через «видео от соседа».
