88.3М
Осторожно, шпион! Новая угроза DragonDoll добралась до смартфонов россиян.Вы хотите отдать всё хакерам ?
Осторожно, шпион! Новая угроза DragonDoll добралась до смартфонов россиян. Вы хотите отдать всё хакерам ?
Внимание, владельцы Android: шпионское приложение DragonDoll ворует ваши переписки.
Эксперты по кибербезопасности из Positive Technologies предупредили о новой угрозе. В России и еще 35 странах мира распространяется опасная программа DragonDoll.
Как работает схема:
Вы заходите в браузер Google Chrome и видите предложение «срочно обновить браузер».
Вас перенаправляют на поддельный сайт, где предлагают скачать файл.
После установки программа запрашивает расширенные права доступа. Как только вы их даете, шпион получает «ключи от всех дверей».
Что делает DragonDoll:
Полностью берет смартфон под контроль.
Читает ваши сообщения в мессенджерах.
Фиксирует всё, что вы печатаете (включая пароли).
Приложение «хитрое»: его практически невозможно найти и удалить обычными средствами, так как оно защищено от обнаружения.
Совет: Никогда не скачивайте обновления браузера со сторонних сайтов! Обновляйтесь только через официальный Google Play.
Приходилось ли вам видеть на сайтах пугающие баннеры «Ваш браузер устарел, обновите сейчас»?
Проголосуйте, чтобы увидеть результаты
Никогда такого не видел ,ибо...
Число стран в пересказе не то: и в самой публикации по вашей ссылке, и в других сообщениях речь про 26 стран, а не 35. Мелочь, но она из первой же строки.
Ещё в исходных материалах есть деталь, которую стоило оставить: заражение начинается не с всплывающего окна внутри браузера, а с подделки страницы обновления — пользователь сам скачивает файл со стороннего сайта. Права запрашиваются через специальные возможности системы, именно поэтому программа и получает доступ к вводу и переписке.
Совет обновляться через магазин приложений верный, но он не полный. Сам Chrome через фальшивое окно не обновляется никогда, а установка файлов из сторонних источников на Android отключается в настройках — это надёжнее, чем полагаться на внимательность. Про «невозможно найти и удалить» тоже сказано слишком сильно: программа прячется от быстрого осмотра, но снимается в безопасном режиме через отзыв прав администратора.
Мой Android блокирует всякие странноватые ссылки на обновление .Googl play,как я поняла, уже не даёт обновлений как прежде.Мне вот напрямую предлагается для моего телефона Store.Он сразу проверяет,нужно ли обновление или оно уже есть...
Я никогда ничего из предлагаемого не скачиваю.
Если что,впариваемый нам рустор как раз втихаря предлагает обновления,напрямую ,уведомлениями.А не как гуглплей-либо тихо сам обновляет,либо при заходе в него показывает,что устарело.