Весной 2026 года выявлена новая кампания по распространению мобильного шпиона под названием DragonDoll. Вредоносная программа нацелена на операционную систему Android и маскируется под установщик обновления браузера Google Chrome. Жертвой может стать любой пользователь, который перейдёт на фишинговый сайт, внешне неотличимый от официальной страницы загрузки Chrome.
Описание
Схема атаки выглядит следующим образом. Пользователь попадает на поддельную страницу, которая сообщает о необходимости срочно обновить браузер. Если он соглашается и загружает "обновление", на устройство устанавливается вредоносный файл. При первом запуске приложение просит предоставить доступ к специальным возможностям - это стандартный приём, который используют шпионы для получения полного контроля над экраном и вводимыми данными. Без этого разрешения вредоносная программа не может выполнять свои функции, поэтому злоумышленники тщательно маскируют запрос под системное сообщение обновления. После установки шпион скрывает свою иконку с рабочего стола, чтобы пользователь не обнаружил его в списке приложений.
Как показало исследование PT ESC, DragonDoll адаптирован для атак на пользователей из 26 стран, включая Россию, Китай, Корею и государства Ближнего Востока. Вредоносное ПО обладает широким набором возможностей: оно перехватывает СМС, контакты, журнал звонков, уведомления от любых приложений, а также считывает текст, который пользователь вводит на клавиатуре. Особый интерес для злоумышленников представляют мессенджеры - шпион собирает переписку, чаты и контакты из WhatsApp, Telegram и Signal. При этом страница-приманка, которая имитирует обновление, переведена на 34 языка, что позволило охватить аудиторию в десятках стран.
Кроме того, DragonDoll умеет делать скриншоты экрана, блокировать или разблокировать устройство, отправлять сообщения от имени жертвы, удалять записи вызовов и даже подделывать интерфейсы банковских приложений. Для этого на экран поверх легитимной программы выводится фальшивое окно входа, которое собирает пароли и реквизиты карт. Управление заражённым устройством ведётся через удалённый сервер, который может в любой момент выполнить одну из десятков заложенных команд. В частности, злоумышленники способны инициировать звонки на платные номера или отправлять СМС без ведома владельца, что приводит к прямым финансовым потерям. Также шпион умеет вводить PIN-код и графический ключ блокировки, используя данные о координатах точек на экране, что позволяет полностью разблокировать устройство.
Распространение DragonDoll идёт через несколько фишинговых доменов. Один из них был размещён на GitHub-репозитории, откуда злоумышленники в течение двух месяцев загрузили около 150 вредоносных образцов. Большая часть загрузок пришлась на Россию, также образцы фиксировались в Испании и Саудовской Аравии. При этом сам шпион постоянно дорабатывается: в версиях 9.3 и 9.4 появились новые команды, а механизм закрепления в системе стал устойчивее к перезагрузкам устройства. Это делает угрозу особенно опасной, так как даже после перезагрузки смартфона вредоносная программа продолжает работать и сохраняет доступ к собранным данным.
Чтобы избежать заражения, достаточно соблюдать базовые правила цифровой гигиены. Не следует открывать ссылки из подозрительных писем и сообщений, обещающих обновление браузера. Устанавливать приложения необходимо только из официальных магазинов - Google Play или проверенных источников. Если приложение при первом запуске требует доступ к специальным возможностям, это почти наверняка признак вредоносной программы. Также важно своевременно обновлять операционную систему и антивирусные решения, которые могут распознать такого шпиона до того, как он начнёт действовать.
Индикаторы компрометации
IPv4
- 77.238.241.214
- 91.215.154.141
- 93.124.129.202
- 94.103.83.127
Domain
- carelessfielding.xyz
- channelzones.co
- datewithmealways.online
- datewithmealways.site
- digitaladstracking.com
SHA256
- 009027bda168bb10e7c17276ee95b6978a4835c93cdea953601a5b59966bf1e0
- 00dc95ba96e0df375ff15106f2dc2ed2f2dadc081dd6b94281edbee38a405545
- 019fd9143e6c51222b0dee1b3c3d8bf479052f6d7b8333f48cdfada4ba7dbd35
- 02afe94e2a0af9a0c33ca7256d7b7ff3c9d0f3f7a29c045a296fee161915bfe0
- 04d259ca2162f439c56d91796da0e12b9d47024425e14a61a302e7113143bbca
- 07551538ddcfe1be2d995c5dd172f22319a7f578267e5fa8655880888f3203d1
- 08978e3be3bad4c0982b716760f0d75a5f11bc87f27fce49cdb9bff08e6b3e1c
- 0d30a0ea32182136cec12281dc1aa209e750e4191956437136eb595893fefbf4
- 121607d969decb9a15f6eff42808e07decfc70f691d5c4460c6c43ae3c6296d9
- 138beada799604a74faad91b2789b991ff98d89addca3cadb8bac0af76fa21c1
- 147250257d3771a5d1f9f19959bafb913321d579e5715c75c7a53f42839a4c70
- 14a93f5dce190084037a88832b8756defdefc33a4cff1b44fe29b91656c8b3bd
- 1538adbc9188a5d936d8bc1ba5a336eaf252fb7de04f1275c62dcf85c8e542d3
- 157fb7ab7d77bd5179befda6e3281a31552d5d2481f0651db78a86125cd35048
- 1708101e3ead86392487f810790203c88fb36ea73e1b33f89cc226d36012ed71
- 17a554f79c7802be132579ac2d4cde8eabb210e0c55a26758b5460f2755d39b7
- 18118aa36a2ed00f524f7fadd5250e2c2c4c325d1773e30059d3b976511b481d
- 191f67d4302fdb744963e5f67275bf4a8b9eb10c41b1a461aa80e9021dcaf1b6
- 1a4128feee9459ab1f4d0c57b7629e3cbb220d961ef000feb94cf82feb5694f3
- 1ae2e020459b32fcae28a6d95e8453d573ad855ead56ff3864a9c7c258d31c32
- 1b744055a963c9fb9cb5ee30fde560487995962f2bfe7637152596288464dc47
- 1c9336ff9f12e61ce047c161e4bb30468392aca52f9c31d5d90233ea0d66f619
- 1d4494a8cf0c21edf236bff5c83c74f04d97609e90c983f83b1ed4874c18e754
- 1dd2573a2077553ae65a2be8fdf0e1b0d5d34e8ede1a4b8d4f012f28e72d0674
- 1fecb30ce7f3062e51c3713c6a7b683b6bd49b2edb6b2ff29ddb312d671d8e9c
- 23d1c6ef0be522519d9a3dd2cbd82e101e98a1c5d29d28213a12009a3adf4605
- 252dc3b6f024ddbfb0d098649d29abcc09f6a242a0427a0b373fd421981ce941
- 25a701617b397cf8b6e423252d14dc6e806be412b7411901266953337d997b83
- 26a0ce3a650044acbe91124f9bc6baf34e650002ed0ce1d08bb2b0cf89faba76
- 2915bd953252dfc827257063408a84f5aad0d86efe81ab6446d391bc49caa1ea
- 2a0837e3fdd89febf9c7cecc0d56e99e0958254d5bb73785fa4c3dedd7596057
- 2b355989aeea2d76842708c6d2b2b85889a4eced1e02d8cd0d36048d46e70bb5
- 2b4c342120d8eb56eb1558c751315739b82665ea6ae57faff21c9ada3b708dc1
- 2be25265858ee1d397ffae3251449615b315fe748745adc9b9ad871f6cf64ce3
- 2dc246d6e4f799c524b79bf6fea2f932cd36ca573f68d5115412a1921c1da4dd
- 2e313c8b0987291455ed87057029ad70fe766525f9d477b008cd632f589dbd58
- 2f7cda796008517fb57daf276996769b9f7fc9b7bbcfe7e86bc007d79d8d7c59
- 2f992640a490510b59bd967ad88504a198ccd42674070712b77d990a6e7103b7
- 2fa3766861538bebaf1ac4ee3ea4d84def5f950663adbda7ce9b936f92f66d7d
- 2feba3d30aff71b3b7105dd9ee83b940622919b3998a556881eed83d1750a01c
- 30ae2b0ff29a06c5142ce431e56b016217948556564454dcc066b8ef6484b9e5
- 32e03f8b89a480d40f80502c571d81cd0fd874565732540ec7f1e2bce7b8c1d4
- 3800c53713e5a7510bec012c966043e7632a7fd9900542bd124874b68541311b
- 383262120709ef7afac82fb4680166b07945328b026d33e23f1119e725cd1a38
- 41ed3e6c7376267daa85b53a529c41d37da2907dc4be0f9cf9802bf1acc98a2a
- 437ac8c7463dc7f7e45fa37b2cee87d649cb440634aa12d68fc6c00111910a1a
- 44142f3395231a75efde83e0715e732a1f872901bf7f1e31327deb9c4da3cdd1
- 44b4ed5f7a37cfb31e7e82d9d4357fe4e05823bf2e4eab9be58cdff722df2cff
- 474c4df0e0cc6d754fab946d0f13f0bd07631a186ac3fc0be126436274819a7d
- 4d139c1b9cbfcbffd458f8ef3710c0abceeeeaa1454e040c0765705353bb8e1d
- 4fa49919bd7708200ee017396038235ce754da19d705c1087473e56cc5181e40
- 51559181164cfce03348ac51722f55527cf3910897990b3aa79b5b8d46baf0ec
- 5255579444eedd89cc6547e6c9052fd42d77366ad01e18d18401ad1dc65c7ddf
- 530f65d96e5a641fc3e505832c064d8592f195f410dd362fcbfa445f57161837
- 5809d704abdc1d7c88360dec27295a762437bffb58e52a1e121f07bd42193c41
- 58fbabf0a5ed08c400bb65bc37f4938c6375976c1c2ca3c3fa7904b53add1066
- 59cd4f82f55645acab667f57d81cf9d9d6228474176d8752a3a9f4bd9c9b647a
- 5d8fcfbdbb1934cd50376fe752581f79b35c9dbbc08cc7e19d93444eb0e02361
- 5e752858271edeba74b335ff3476c5331e87dbf8954ead60a7185c3404d3e3bb
- 6006a72ce1afedfd5b454babc02fa202cc90eb8bd4f3eaa17ae527005bd11732
- 604ca3fe03cf1bbefcbf38af80c40e627d642e6bd19a9eac7213cbc087750708
- 606871f3810189d4ea22f28a6127887a73de27f7fee25e5e4fafc0ea742e0fe0
- 62c112a95514fa7375938a82261c938c1bcbe904ad7cad82a037f3eab142889f
- 63805aaa6f1b78d1cbbf8f497abdc12fb967a431202fcbaf58015944e1bff1ec
- 6653b36c69638d2a61f6ea45f6d06c1f71f8643921023b04696cd64b2c9d8f3b
- 669f002c9d66ceacfc1731d58314ff89d049707fb615dcf586f8c581696bc611
- 6b5dd6e6e752ea6924b8b24f857999967454e44414cc23957c167201e731d6a2
- 6ffc922f0bc8243b338e7bc1aa1a73e404572c950585864caf2808e135cb81f0
- 7166ba39c805c77a1a737b5e76a0a124492842537289119b0a20de5a772922d1
- 73f7d0326f158d220e1e343d8956d0ffe60a7d54d0f9ec3f1279a1fcfb257967
- 763676c06b79e490ab3074b60f82e921cbd68e76f41cc1a94426d89e871a93b6
- 784aeacdc9158c9269749dcbff2c80cb9d755490cf502608aceb466c32134562
- 794dbb1d7ec804bc8e4aadcff160c2306d8c4e333e17839ced4ee694f88d2190
- 796e1360e809c91df6d078665295d269451b725a7344445aaa41781ad78800b1
- 7c0b026b99afb385430b682302682f1e623ddd54d497ce19effbc6b895dc7034
- 7fafa7d0ef54063f5ededd74fb9e5de7dc1847a41aba5b227af175a031826403
- 81f4d31228e3a47b69ddfe2dca1a5bdecf99012401719273922bdd7a1d3609a2
- 82fe23506cc0269b98738b3cb2e75ad6ed8cc1c70605a10885d4729eca443b1f
- 885736028540a911d0e8b4f315ea5944438d46e58c6f30bb93f982c5e33d19cc
- 908658af272cd35e6a3f72c625a73c7dd6a63ed15a5a723133fc8e8b4ea48aec
- 92e30739b1ac316b7f83e7f57c6e540b826bef0f79e5c1e6795ebf8ea775e9a0
- 93cbe3516ff2984f9dc265d30d55c8e6c18ddf8ec9d8f579169c58ae1f30b111
- 961a2f72f4f6fabcea24d453dbea720986f46a05f7138b90474f4f07f8e234b8
- 98fa599750ba85f50cf1600f1dfec4c05a5a4cb92b89b78e6c2e6536cfd3be45
- 9a7e0c20de51615b04adfb82c4ed6ec13274d0dcafc163322fa578d18146a6e7
- 9b10c8d745b14428563cd40e83e7a7e5868d7c426d65f0a23a004abfda2bb771
- 9b7ffd0eba2fcbb4be95b303909b64843aa9ae4c32bcc5c5b2b8b68bb20ca587
- 9f724c6a8f32184dc806b9322f06d5830967efb6b6e724e9d302e2c24f1d540a
- 9fe2c6177dab9f0a1625b57570ca87a97a7becacabd81086f909a8cf77d95453
- a04f99b61ff22e68defece0e2da932429917ec73527563685eec1266cfcccd3d
- a0b1ad6a213e9880bafebf1c921cd736d7f4f4d7d248561dcdc43afd90688367
- a44f33c23195a76239f6c10e8d1961366bf10ff42060585c133b7c66d1f978f4
- a6347ac5d4b2383c86e656bf023f6dc3dd5ef501157a0d2a5fb7d9603d0b5d2a
- a63c9d0f90a57adbde17c20fe5bd97199cf11587c05cdcb5b2cd5c1bebb05311
- ad58dbf2ad7b397f2937ef155c0171aca970ccad32cdfcf63cbd36e520117764
- adb4e5591480112a2ad1143d25832763f3dd1daa7f4fdde9962d65e875dab47b
- afd7d44fd21dfbe20c7abd86166325f6404a3954041f45acbad47f48ac86db27
- b0d1de979e38551fe682ba76caa66c3925f881ff78654c095cc82d7de2a5625d
- b0dd7bf9df50a8eaffcad4a07b23e808f4785e502fb052a98e6ba9e94b06cf34
- b40dd2bbf03967c11cd0b46cf8e70442dfb4fe881b112e44eea30256c8e6900d
- b62f6feedb17d55087fa9946ca122cec5241fe13222f39add995998a2282ea03
- b95b47357e08cc179ac5313d32e4f518bbd57cdc7f59eb14a451e72b6f8f54c7
- bc908b1fbe1ccccd365f7c2345cc7dd61565d81dc2b734914be3a946fa7b6a17
- bf4adc5a251b311cdcb30aef063e4edc407c61f16ed1a85b3f2c2204f1509ab4
- c16c0e024cfbc5d9958c70b2728bf8e78003af4fb9a886a6f631969ee6f92250
- c1c8d3fb40005bc60fc9c1396a4de98c7237619c2c9c896430a9d53f7363d12d
- c2552ec7bb19ff16d27025abdd04d0ca96ce0dfb44dfaaf8b3f372259f0da457
- c3a2e37c77b64763bd157636534838fda30b055cb5566ea0a90cce7163be1df7
- c9d6f903cd1aa6fb4c95d37f0775ed667b6ae863d77180b48fc43557b7b16946
- cd792c88177f0fb9af96de19831dbeadf9747c253b5154c8cfa91f7e12e41d5a
- ce82f42dbba26f08039245247e360ef693cba6eb5a7ea16f870338676c463fd8
- ce936a7d65f9b18b37608fa65a9f10ad881bcbe736c339bd043f7895ec46722e
- d286a8007e9955ca30f923b1b5f418d34aa812d34e2958697378e2431bbe02a8
- d47021dbfa14ca4012f68609f1892f8192a1cae5330067714467b1b06a256a8b
- d4827fa238ca2f2c1447c81a50af4856e96bd2d92c3d36f686b5ef57fcc1f25c
- d504e441c4f2613aa967d3367c8501fb34ccdbe56636af5afb7e6bcffb3a5e29
- d62c02200a4a6f3ed90cb0f79cf6968eea6f1aa00458e835d97971ea9eab7a58
- d6dab673d483899e01477ab7780751d6fa676c58b4eea55f76cda3131677305a
- d746112da0608989a7165b78d20823f6b5a295df60c662d522ba1a41352a30cc
- d84709435ff0d2f8d6b062f5b84300ec22a7772e6a67257ccfaf1e963bc09e8b
- da02692647eff98bb3fa03e5eb0b6ba949979cf47ef38073f81bd95a61dd2053
- dc8aec8c26ea66ead3f9034af6dcbe4a669d7a2e802349aee92e4a00b14a6e64
- dd5d38aac146778dfef9079b7a19c6bd100599958603b35b10642159a9c5d044
- df59ae4f45b4c1dc506efb222a4ac1faf25d66cc8910ba8211e9bff72327507c
- dff4c18df5c09cea85857985a3be05713fb82599477758ce43260b5ceece173b
- e07dfb6b580e771f1628c9e3978816cf6b78ffdd4443fd15e063101383be0e2e
- e17c295e3d660ee69cf621530636e021aaa4dd401a2bc3ced0b09547817a2083
- e2bf8753b40955d803cf8a12de5e92afe7bd52b9f093c7066696ee4b2302ede7
- e48f30f476685b83707f86be367928e70c9dc0d35f4263f83d5eb74f1fb1a0f0
- e5d6366b2b7972883bc700c53bea525563fa7a8a7a8727c7a72fb7e3321f6515
- e625a87358249ffd06b11bbda038c3b1c39c2d7100f0a75071959efd835c2551
- e62e96a5fd3a09b640ebd14c942f55fa32a1277e23d2fe8592b12fdd523dc1cd
- e6b3cc520061790f45d55d75dd95e29be2f08cfab8e515e15c05adb6415723df
- e8748e7184580b520050413352ca87c8b1d9b9428e71e2695c99f63a41ab78be
- e8dfa2da6a97a141572dec2e643f2a0e5d221ae005f41b64634ac997c47e6e99
- e9f2371cc72e1c441cdca918535f543ad78d3815f2eddb2d92ff80afe2356edc
- ed1f9af1cae7e22a6e6c1253828ad5005ee42eb9837749611cdf62454939cc92
- ed850a6754947c86ce6af38e2de056f1cbf5416283e84234bfdbd154031b258d
- ef5f9534017782e47d2fa5fedaa833697bcc713510ee23dd5701719d5d554218
- f1a6c2b8f18b6d42a6cfc764bcb56fcdb4730f1fae62d300caf9bb33eb99626e
- f1d0cbda71addfe5366a228018c8fd4678dc178980dd62de4195c980fe044678
- f1df6d4cfe5aee3ed8e25d80943831a385c0eb90891534f39a09edb3117899db
- f232100025af74854dc2c09170f167613e7fd4b0b9a497e93629c62efb12a91e
- f23a8e94c09ce70e8fda6b431759d315d2b892911793a8d513b55a5da21fab47
- f27a8f0924e06984558d660d31ab508cec61c8851abf0032546da73caeee1276
- f563a8c9579720d2382e63ccf49ee559d57c084c0fe62c7a503e0beb822cf5d0
- fe838f017d1239cda1b474b94b65b782bc7c62583a4d931979df197c14380c1b
- fe90eca568f307530f04b9d5219d461aaab935d46cfa894e381670bbea5f54ae
