وقالت الشركة في بيان لها: “يمنح DragonDoll المخترقين سيطرة شبه كاملة على جهاز الضحية، ويسرق البيانات، بما في ذلك محادثات تطبيقات المراسلة”.
وأوضحت الوكالة أن العدوى تحدث عبر موقع مزيف يحاكي الصفحة الرسمية لمتصفح Chrome، حيث يُطلب من المستخدم “تحديث” المتصفح، ليقوم بعدها بتثبيت البرنامج الضار على جهازه.
وبمجرد التثبيت، يستطيع المخترقون التحكم بالجهاز المُخترق، فيمكنهم تشغيل الشاشة وإيقافها، وتسجيل النقرات، والتقاط لقطات الشاشة، وقراءة الرسائل، واعتراض كلمات المرور وأرقام PIN عبر نوافذ واجهة مزيفة. كما يستطيع البرنامج قراءة قوائم الدردشات وجهات الاتصال في تطبيقات “تليغرام” و”واتساب” و”فيبر”، واعتراض محتوى الإشعارات المنبثقة. وتُشفر البيانات المُجمعة وتُرسل إلى خادم المحتالين.
يذكر أن وزارة الداخلية الروسية حذرت في يونيو الماضي من أن المحتالين بدأوا يستخدمون برنامجا ضارا جديدا يحمل اسم Drama RAT لسرقة البيانات وقفل هواتف أندرويد. وينشر المجرمون هذا البرنامج عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، واعدين بتقديم وصول مجاني إلى ChatGPT وYandex.Music بالإضافة إلى VPN جديد. كما يرسل المحتالون البرنامج تحت مسميات ملفات مثل “إقرار ضريبي” و”فاتورة دفع”.
المصدر: نوفوستي
