Перерасход мобильного трафика, быстрый разряд аккумулятора и нагрев могут свидетельствовать о заражении смартфона шпионским ПО DragonDoll. Об этом в эфире радио «Комсомольская правда» рассказал глава компании «Интернет-розыск» и председатель совета по противодействию технологическим правонарушениям Координационного совета Негосударственной сферы безопасности России Игорь Бедеров.
По его словам, DragonDoll предназначена для устройств на Android и действует в 26 странах, включая Россию. Вредоносная программа маскируется под обновление браузера и после установки получает доступ к данным пользователя.
«Функционал ее включает кражу переписок. Telegram, WhatsApp (владелец компания Meta признана в России экстремистской и запрещена). Она фиксирует тексты, которые мы пишем на экране», – рассказал Бедеров.
По его словам, ПО также способно создавать поддельные окна поверх приложений, в том числе банковских, чтобы перехватывать пароли и PIN-коды. Собранные сведения шифруются и отправляются на серверы злоумышленников.
Заподозрить заражение, как отметил эксперт, можно по необычно высокому потреблению интернет-трафика и энергии. Смартфон может начать быстрее разряжаться и нагреваться. При анализе сетевой активности также можно обнаружить соединения с неизвестными серверами.
«Вы будете видеть колоссальное увеличение трафика устройства. Телефон будет, соответственно, греться, будет быстрее расходовать аккумулятор, и если мы запустим какое-нибудь аналитическое ПО, которое посмотрит трафик, мы увидим левый посторонний трафик, который идет на нелегитимные сервера», – пояснил эксперт.
Ранее хакеры начали взламывать смартфоны россиян через «видео от соседа».