Кибердом - кибербезопасность

Поддельное обновление Chrome давало мошенникам контроль над Android Поддельное обновление Google Chrome давало злоумышленникам почти полный контроль над Android-смартфонами. Хакеры читали переписки, перехватывали пароли и ПИН-коды, совершали звонки и следили за экраном в реальном времени. Кампания шпионского приложения DragonDoll затронула пользователей более чем из 26 стран, включая Россию. Во всех изученных случаях заражение начиналось с поддельной страницы Chrome, оформленной под официальный сайт браузера. Страница требовала срочно установить обновление, а кнопка загружала на смартфон вредоносное приложение. После установки DragonDoll запрашивала доступ к специальным возможностям Android, предназначенным в том числе для людей со слабым зрением. Широкие системные права позволяли шпиону получить полный доступ к устройству и поэтапно установить финальный модуль, защищённый от обратного анализа. Рекомендуем обновлять браузеры и другие программы только через официальные магазины, включая Google Play, либо через сайты разработчиков. Источник: SecurityLab #новости_ИБ 🏠Max | Telegram