Опубликовано: 19.08.2026, 22:29
Перерасход мобильного трафика, быстрый разряд аккумулятора и нагрев смартфона могут указывать на заражение шпионским ПО DragonDoll. Об этом в эфире радио «Комсомольская правда» рассказал глава компании «Интернет-розыск» и председатель совета по противодействию технологическим правонарушениям Координационного совета Негосударственной сферы безопасности России Игорь Бедеров.
По его словам, вредоносная программа нацелена на устройства с Android и действует в 26 странах, включая Россию.
DragonDoll маскируется под обновление браузера, а после установки получает широкий доступ к данным пользователя. В ее функционал входит кража переписок из мессенджеров, а также фиксация текста, вводимого на экране. Кроме того, ПО способно создавать фальшивые окна поверх приложений, в том числе банковских, чтобы перехватывать пароли и PIN-коды. Собранная информация шифруется и отправляется на серверы злоумышленников.
Заподозрить заражение можно по косвенным признакам: необычно высокому расходу интернет-трафика и энергии, ускоренному разряду батареи и нагреву устройства. При анализе сетевой активности также можно заметить подозрительные соединения с неизвестными серверами.
Бедеров рекомендует использовать специальное аналитическое ПО для выявления постороннего трафика, который уходит на нелегитимные серверы.
