DragonDoll: шпион маскируется под обновление Chrome и лезет в переписку россиян
Пользователей Android больше чем в 26 странах, включая Россию, накрыла новая шпионская программа DragonDoll — она выдаёт себя за плановое обновление Google Chrome, а получив доступ к устройству, читает переписку в Telegram, Viber и WhatsApp*, ворует пароли и умеет включать чужой экран, как будто это её собственный. Обновление, которого никто не заказывал История стара как сам смартфон: пользователь листает интернет, натыкается на страницу, один в один похожую на официальную страницу Chrome, и видит настойчивое предложение обновиться, сообщает xrust. Разница лишь в том, что сайт — подделка, а вместо свежей версии браузера на телефон садится DragonDoll. Схема работает без затей, но эффективно. Программа для начала выпрашивает доступ к специальным возможностям Android — той самой функции, которая по замыслу разработчиков должна помогать людям с ограничениями, а на практике стала любимой лазейкой для вредоносного ПО. Получив разрешение, DragonDoll разворачивается в несколько этапов и в