קמפיין רוגלה DragonDoll מסכן משתמשי אנדרואיד ב-26 מדינות

13:48

משתמשי אנדרואיד ביותר מ-26 מדינות מתבשרים על קמפיין רוגלה חדש הכולל תוכנה זדונית הידועה בשם DragonDoll, אשר חוקרי אבטחת מידע אומרים שהיא יכולה להעניק לתוקפים שליטה רחבה על מכשירים נגועים.

על פי מומחי אבטחת מידע ב-Positive Technologies, התוכנה הזדונית שימשה למטרות תקיפת סמארטפונים עם מערכת אנדרואיד ויכולה לאסוף מידע רגיש, כולל הודעות ונתונים אישיים אחרים. הקמפיין מדווח כי משפיע על משתמשים בכמה מדינות, כולל רוסיה.

ההדבקה מתחילה עם אתר מטעה המעוצב להיראות כמו העמוד הרשמי של Google Chrome. הקורבנות מעודדים להוריד מה שנראה כמו עדכון לדפדפן, אך ההתקנה למעשה מציגה את התוכנה הזדונית על סמארטפונים שלהם.

לאחר ההתקנה, DragonDoll יכולה לספק לתוקפים גישה רחבה למכשיר המושחת. חוקרים אומרים שהיכולות שלה כוללות הקלטת פעילות מסך, צילום מסך, מעקב אחרי אינטראקציות של משתמשים וגישה להודעות ולהודעות התראה.

הרוגלה יכולה גם לאסוף מידע מאפליקציות הודעות פופולריות כמו טלגרם, וואטסאפ וויבר. היא עשויה לגשת לרשימות אנשי קשר ומידע על שיחות תוך ניסיון ללכוד אישורים רגישים, כולל סיסמאות וקודי PIN, באמצעות חלונות ממשק מזויפים.

המידע שנאסף מדווח כי הוא מוצפן לפני שהוא מועבר לשרתים הנשלטים על ידי התוקפים, מה שמקשה על גילוי וניתוח הנתונים הגנובים.

הקמפיין מדגיש בעיה רחבה יותר של אבטחת מידע הפוגעת במשתמשי אנדרואיד: שחקנים זדוניים מסתמכים יותר ויותר על עדכוני תוכנה מזויפים ואתרים מתחזים כדי לשכנע קורבנות להתקין בעצמם תוכנות זדוניות. במקום לנצל פגיעות טכנית ישירות, התוקפים לעיתים קרובות מניפולציות על משתמשים כדי להאמין שאפליקציה לגיטימית זקוקה לעדכון דחוף.

מומחי אבטחה ממליצים להוריד אפליקציות ועדכונים אך ורק ממקורות רשמיים ולהימנע מקבצי התקנה המוצעים דרך אתרים לא מוכרים, הודעות או דוא"ל לא רצוי. משתמשים צריכים גם להיות זהירים בעמודים המבקשים הרשאות לא רגילות או לוחצים עליהם להתקין תוכנה מיד.

האזהרה מגיעה על רקע חששות גוברים לגבי קמפיינים של תוכנות זדוניות לאנדרואיד המכוונים למידע אישי. הרשויות הרוסיות הזהירו בעבר על תוכנה זדונית נוספת הידועה בשם Drama RAT, אשר הופצה דרך שירותי הודעות, הודעות טקסט ודוא"ל תחת שמות מטעה כמו מסמכי מס וחשבוניות תשלום.

הופעת DragonDoll מדגימה כיצד קמפיינים של רוגלה ממשיכים להתפתח, משלב את ההנדסה החברתית עם יכולות מעקב נרחבות. עבור משתמשי אנדרואיד, שמירה על תוכנת אבטחה מעודכנת ואימות הלגיטימיות של אתרים לפני התקנת אפליקציות נותרות צעדים חיוניים להפחתת הסיכון להידבקות.