Эксперты Positive Technologies выявили новую Android-малварь под названием DragonDoll, которая уже зафиксирована в 26 странах, не обошла стороной и Россию. Вредонос маскируется под обновление браузера Google Chrome, что позволяет ему обмануть бдительных пользователей.

После установки DragonDoll получает практически полный контроль над смартфоном. Программа способна перехватывать переписки в мессенджерах, красть сохранённые пароли и даже PIN-коды от банковских приложений, что делает её крайне опасной для финансовой безопасности жертвы.

Специалисты отмечают высокий уровень технической реализации вредоноса: он использует методы обхода стандартных защитных механизмов Android и работает незаметно для пользователя. Исследователи пока не раскрывают точный вектор первоначального заражения, но предполагают фишинговые рассылки или подмену страниц загрузки.

На данный момент неизвестно, кто стоит за распространением DragonDoll, однако география атак указывает на широкую кампанию без явной привязки к конкретному региону. Возможно, злоумышленники нацелены на сбор данных в глобальном масштабе, что требует от пользователей повышенной осторожности при установке любых обновлений.

Пользователям рекомендуется загружать приложения только из официальных магазинов и проверять источник обновлений, так как данная малварь активно эксплуатирует доверие к известному бренду.