Эксперты Positive Technologies обнаружили вредонос весной 2026 года при анализе атак в Саудовской Аравии. За два месяца специалисты зафиксировали около 150 модификаций программы. Схема заражения проста: пользователь переходит на поддельный сайт, имитирующий страницу браузера, и загружает зараженный файл. После активации троян запрашивает расширенные права доступа, что позволяет ему скрытно накладывать фишинговые окна поверх легитимных приложений, похищая PIN-коды и учетные данные.
Функционал DragonDoll выходит за рамки обычного шпионажа. Злоумышленники могут делать скриншоты, фиксировать нажатия клавиш, включать экран и читать переписку в Telegram и WhatsApp. Программа умеет перехватывать содержимое уведомлений и копировать текст сообщений из Viber. Все собранные данные шифруются и передаются на сервер, размещенный на российском хостинге. Эксперты по безопасности призывают загружать обновления исключительно из официальных магазинов приложений и игнорировать всплывающие предложения на сторонних ресурсах.
Комментарии (0)
Пока нет комментариев. Будьте первым!