РБК Новосибирск

Пользователи устройств на базе Android более чем из 26 стран, включая Россию, подверглись атакам с помощью новой шпионской программы DragonDoll, маскируемой под обновление браузера Google Chrome. Вредоносное ПО впервые обнаружили специалисты департамента Threat Intelligence этой весной при анализе атаки на пользователей из Саудовской Аравии. За два месяца они зафиксировали около 150 образцов программы. DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах. Шпионская программа устанавливается при переходе на поддельный сайт, где якобы хранится обновление браузера Google Chrome. При нажатии кнопки обновления на устройство устанавливается вредоносное ПО. На смартфон устанавливается финальный шпионский модуль, защищенный от обратного анализа.