🦖 DragonDoll: троян, который притворяется обновлением Chrome и высасывает твой телефон — 26 августа 2026 г. в 09:02:42.075
🦖 DragonDoll: троян, который притворяется обновлением Chrome и высасывает твой телефон Йо, подписчики! Разбираем свежую малварь, которая уже отметилась в 26+ странах, включая Россию 🇷🇺 - и, спойлер, это классика социальной инженерии без единого 0day 😏 Cпециалисты PT ESC (Positive Technologies) зафиксировали кампанию DragonDoll - за два месяца собрали около 150 образцов. Жертва заходит на фейковый сайт-клон официальной страницы Chrome, который кричит: «Срочно обновись!». Нажимаешь кнопку - вместо патча улетает APK с малварью. Подготовлено больше 30 языковых версий этих фейк-страниц - от арабского до корейского, размах реально глобальный. Ноль эксплойтов, ноль уязвимостей Android - чистый абьюз Accessibility Services. Того самого API для людей с ограниченными возможностями, который разработчики малвари превращают в бэкдор уровня «бог-режим» на телефоне. Получил разрешение - получил контроль почти над всем устройством, без рута. 💣 Возможности малвари После установки DragonDoll разворачивается поэтапно и получает: - Запись экрана и кейлоггинг в реальном времени, скриншоты по требованию - Удалённое управление устройством: включение/выключение экрана, эмуляция нажатий - Оверлеи поддельных окон интерфейса над реальными приложениями - классический phishing-overlay для перехвата паролей и PIN - Чтение и удаление SMS, доступ к спискам контактов - Перехват переписок и списков чатов в Telegram, WhatsApp, Signal/Viber, включая содержимое пуш-уведомлений Все собранные данные шифруются перед отправкой на C2-сервер, инфраструктура которого локализована в России. 🛡️ Как не стать зомби - Никогда не обновляй браузер или системные компоненты по ссылке из всплывающего окна, SMS или баннера - обновления Chrome живут только внутри самого Chrome или Google Play - Проверяй разрешения при установке: если левое приложение просит доступ к Accessibility Services - это красный флаг, гаси установку - Держи Google Play Protect включённым и не отключай его «для скорости» - Не устанавливай APK из сторонних источников, даже если сайт выглядит один-в-один как официальный Мораль дня: самая дорогая уязвимость системы - это не баг в коде, а юзер, который верит всплывающему окну.