😡😡😡😡😡😡😡
😡😡😡😡😡😡😡 Новый троян поражает Android-смартфоны россиян. Он маскируется под обновление браузера Chrome 🤖📱 Пользователи устройств на базе Android из более чем 26 стран, включая Россию, подверглись кибератакам новой шпионской программы DragonDoll. В августе 2026 г. она маскируется под обновление браузера Google Chrome 🌐. После установки программы хакеры могут отслеживать, что происходит на устройстве, и управлять им удаленно: программа позволяет включать и выключать экран, фиксировать нажатия, делать скриншоты и читать сообщения 👁️📸. Новое шпионское приложение 🕵️♂️ Появилось новое шпионское ПО DragonDoll, которое поражает Android-устройства, об этом сообщила РБК пресс-служба экспертного центра безопасности Positive Technologies. После установки программы хакеры могут отслеживать, что происходит на устройстве, и управлять им удаленно 🎮. По данным Positive Technologies, пользователи устройств на базе Android более чем из 26 стран, включая Россию, подверглись кибератакам с помощью новой шпионской программы DragonDoll. Вредоносное ПО маскируется под обновление браузера Google Chrome. Специалисты департамента Threat Intelligence Positive Technologies впервые обнаружили вредонос весной 2026 г. при анализе кибератаки на пользователей из Саудовской Аравии. За два месяца эксперты зафиксировали около 150 образцов программы. «DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и похищает данные, в том числе переписки в мессенджерах», — отметили в пресс-службе 📉🔒. Схема заражения во всех случаях одинакова. Пользователь Google Chrome на Android попадает на поддельный сайт, оформленный под официальную страницу браузера, и видит предложение обновить Chrome. После нажатия на кнопку обновления на устройство устанавливается вредоносное ПО 🚫. Программа запрашивает разрешение специальных возможностей, после чего в несколько этапов разворачивает на смартфоне финальный шпионский модуль, защищенный от обратного анализа. Функционал DragonDoll ⚙️ После установки хакеры получают возможность отслеживать происходящее на устройстве и управлять им удаленно — включать и выключать экран, фиксировать нажатия, делать скриншоты и читать сообщения. Кроме того, DragonDoll умеет незаметно накладывать поверх настоящих приложений поддельные окна интерфейса и перехватывать вводимые пользователем данные. Таким образом злоумышленники получают пароли и PIN-коды 🔑. Функционал программы также позволяет считывать списки чатов и контактов в мессенджерах, в частности в Telegram и WhatsApp* (принадлежит Meta*, которая признана в России экстремистской и запрещена), а также текст и время сообщений прямо с экрана. DragonDoll способен перехватывать содержимое всплывающих уведомлений в Telegram. Переписку в других приложениях, включая Viber, троян путем копирования собирает буквально все, что видно на экране у пользователя-жертвы. Собранные данные шифруются и отправляются на сервер злоумышленников, размещенный на российском хостинге 🇷🇺🔐. Будьте бдительны!