Кузбассовцев призвали спасать Telegram и карты от вируса DragonDoll

В Кемеровской области пользователей Android атакует новый шпионский модуль DragonDoll. Он маскируется под обновление браузера Chrome и незаметно ворует личные данные. Под угрозой переписки, пароли и деньги на картах. Об этом рассказывает издание СтальМедиа.

О схеме предупредили эксперты Positive Technologies. Заражение начинается с поддельного сайта, который один в один копирует страницу Google Chrome. Там выскакивает окно с предложением установить свежее обновление.

После скачивания вирус запрашивает доступ к специальным возможностям Android. Получив его, программа внедряет в систему шпионский модуль, который защищён от обнаружения.

DragonDoll даёт злоумышленникам почти полный контроль над смартфоном. Он умеет делать скриншоты, записывать нажатия, читать переписку в Telegram, WhatsApp и Viber, перехватывать пароли и подделывать окна банковских приложений. Все данные уходят на сервер мошенников.

Чтобы не потерять свои данные и сбережения, обновляйте приложения только через официальный Google Play. Игнорируйте предложения «обновить» что-либо на сторонних сайтах.