Не спасет даже антивирус: единственный способ выгнать DragonDoll из Android-смартфона

ДАЙДЖЕСТ:

Генеральный директор компании «Интернет-розыск» Игорь Бедеров назвал это общим трендом последних лет — кражей данных через поддельные системные уведомления.

В отличие от обычных вирусов, DragonDoll действует скрытно и агрессивно:

Перехват ввода: Программа фиксирует всё, что печатает пользователь (логины, пароли, сообщения).
Фальшивые окна: Она умеет накладывать прозрачные слои поверх банковских приложений или мессенджеров. Вы думаете, что вводите код подтверждения в банке, а на самом деле отдаете его хакерам.Шпионаж: Похищенные переписки шифруются и отправляются на удаленные серверы злоумышленников.

Игорь Бедеров подчеркивает, что главная защита — цифровая гигиена.

Только официальные магазины: Используйте Google Play, RuStore или AppGallery. Избегайте .apk файлов со сторонних сайтов.
Проверка ресурса: Если пришлось использовать неофициальный источник, проверьте домен. Фишинговые сайты живут недолго — обычно полтора-два месяца. Данные о владельце такого ресурса чаще всего скрыты или подделаны.

Если вы заметили странное поведение смартфона, действовать нужно немедленно:

Отключите интернет. Переведите телефон в авиарежим или выключите Wi-Fi/мобильную передачу. Это разорвет связь шпиона с сервером управления.
Сброс до заводских настроек. Это самый надежный способ удалить большинство видов вредоносного ПО («чистый лист»). Важно: сделайте резервную копию фото/видео, но не контактов и приложений, так как они могут быть заражены.
Смена всех паролей. С другого, чистого устройства смените ключи доступа к почте, банкам и соцсетям.
Двухфакторная аутентификация (2FA). Включите её везде. Облачный пароль станет дополнительным барьером для входа даже при краже основного кода.

Обычному пользователю сложно анализировать сетевой трафик, но есть физические симптомы заражения:

Телефон «жарит»: Устройство сильно нагревается без видимых причин (игр или навигации).
Батарея тает на глазах: Аккумулятор разряжается в два-три раза быстрее обычного.
Трафик-невидимка: Колоссальный расход интернета в фоновом режиме. Проверьте статистику использования данных в настройках.

checheninfo.ru