Ложное обновление Chrome: как понять, что ваш Android заражен шпионской программой

Пользователи Android более чем в 26 странах, включая Россию, подверглись атакам с использованием шпионской программы DragonDoll, которая маскируется под обновление Google Chrome.

Генеральный директор компании «Интернет-розыск» Игорь Бедеров в эфире Радио «Комсомольской правды» назвал распространение подобного программного обеспечения общим трендом во всем мире.

По его словам, злоумышленники используют такие программы для скрытого сбора пользовательских данных.

DragonDoll разработана преимущественно для Android и попадает на устройства под видом обновления браузера из внешних источников. Программа способна похищать переписки, фиксировать вводимый пользователем текст и накладывать поддельные окна поверх других приложений, в том числе банковских. Это позволяет перехватывать пароли и пин-коды, после чего собранные данные шифруются и отправляются на серверы злоумышленников.

«Представить, что это идет обновление с серверов Google невозможно, поэтому это рекомендуемое обновление из внешних источников. В этом плане самым корректным средством защиты будет установка соответствующего программного обеспечения только из официальных магазинов, источников и сайтов», — рассказал Бедеров.

Эксперт рекомендует устанавливать приложения только из легитимных магазинов, в том числе RuStore. При использовании других площадок стоит проверить доменное имя, срок существования ресурса, его физическое расположение и информацию о компании, которая им управляет.

Если DragonDoll уже попала на смартфон, специалист советует прежде всего отключить устройство от сети, чтобы прекратить дальнейшую передачу данных.

«Самое простое. Здесь мы будем фиксировать колоссальное увеличение трафика устройства. Телефон будет, соответственно, греться. Телефон будет быстрее расходовать аккумулятор», — пояснил эксперт.

На заражение также может указывать посторонний сетевой трафик, направленный на неизвестные серверы, однако для его детального анализа, по словам Бедерова, обычно требуется специализированное программное обеспечение.

Ранее «СП» сообщала о том, что 65-летняя москвичка стала жертвой изощрённой схемы телефонных аферистов — злоумышленники похитили у женщины 26 миллионов рублей, доставшихся ей по наследству, а также золотые монеты и слитки.