🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Поддельное обновление Chrome давало мошенникам контроль над Android
Поддельное обновление Google Chrome давало злоумышленникам почти полный контроль над Android-смартфонами. Хакеры читали переписки, перехватывали пароли и ПИН-коды, совершали звонки и следили за экраном в реальном времени. Кампания шпионского приложения DragonDoll затронула пользователей более чем из 26 стран, включая Россию.
Во всех изученных случаях заражение начиналось с поддельной страницы Chrome, оформленной под официальный сайт браузера. Страница требовала срочно установить обновление, а кнопка загружала на смартфон вредоносное приложение.
После установки DragonDoll запрашивала доступ к специальным возможностям Android, предназначенным в том числе для людей со слабым зрением. Широкие системные права позволяли шпиону получить полный доступ к устройству и поэтапно установить финальный модуль, защищённый от обратного анализа.
Рекомендуем обновлять браузеры и другие программы только через официальные магазины, включая Google Play, либо через сайты разработчиков.
Источник: SecurityLab
#новости_ИБ
🏠Max | Telegram