Positive Technologies обнаружила шпионскую программу DragonDoll, атакующую владельцев Android в 26 странах, включая Россию

AI-дайджестРедакция Mimile.ai17 августа 2026 г. в 21:52

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Positive Technologies обнаружила шпионскую программу DragonDoll, атакующую владельцев Android в 26 странах, включая Россию

Positive Technologies обнаружила новую шпионскую программу DragonDoll, которая атакует пользователей Android более чем в 26 странах, включая Россию. Впервые вредоносное ПО появилось этой весной при анализе атаки на пользователей из Саудовской Аравии, за два месяца специалисты собрали около 150 образцов. Жертвы, заманенные поддельным обновлением Google Chrome, рискуют потерять пароли, ПИН-коды и данные из Telegram и WhatsApp.

1 источник

Positive Technologies обнаружила шпионскую программу DragonDoll, атакующую владельцев Android в 26 странах, включая Россию

24.kg

Читать также

Роскомнадзор 4 августа заблокировал более 20 VPN-сервисов

4 августа Роскомнадзор заблокировал более 20 VPN-сервисов, что вызвало массовые сбои у пользователей, пытающихся обходить интернет-цензуру. К 5 августа связь частично восстановилась, однако эти меры подчёркивают усиление государственного контроля над независимыми медиа. Действия регулятора совпадают с планами Минцифры ужесточить надзор за корпоративными VPN.

Вредонос ToxicPanda для Android расширился до 349 приложений и 167 команд

Вредонос ToxicPanda для Android эволюционировал и теперь нацелен на 349 приложений и поддерживает 167 удалённых команд, сообщает компания Zimperium. Вредонос запрашивает VPN-разрешения, чтобы блокировать связь с Google Play перед установкой полезной нагрузки. Он также автоматизирует злоупотребление Android Debug Bridge для получения shell-доступа на заражённых устройствах.

Android-ботнет Kimwolf v7 маскирует HTTP/2 DDoS-атаки под браузерный трафик

Исследователи Palo Alto Networks Unit 42 обнаружили новую версию Android-ботнета Kimwolf v7, которая использует HTTP/2-флуд с полными отпечатками браузеров для имитации легитимного трафика. Ботнет, нацеленный на телевизоры на Android и IoT-устройства на Linux, перешёл на децентрализованную систему управления через Ethereum Name Service и Tor, чтобы избежать блокировки. Операторы удалили встроенные модули сканирования и эксплуатации, полагаясь на внешний загрузчик для первичного заражения.

Socket выявила 737 Chrome VPN-расширений, которые направляли трафик через единый SOCKS5-прокси

Socket выявила 737 бесплатных VPN- и прокси-расширений Chrome, которые направляли браузерные сеансы пользователей через единый SOCKS5-прокси на порту 1082. Расширения, размещённые как минимум в 40 аккаунтах разработчиков Chrome Web Store, набрали 75 486 установок; 274 из них выдавали себя за 66 известных VPN-брендов, включая Proton VPN, NordVPN и Surfshark. 221 расширение удалено из Chrome Web Store, 516 остаются активными.