ووفق ما نقلته وكالة "نوفوستي" الروسية عن خبراء شركة Positive Technologies، فإن البرنامج الخبيث قادر على منح المهاجمين سيطرة واسعة على الجهاز وسرقة مجموعة كبيرة من البيانات الشخصية.
كيف يصل DragonDoll إلى الهاتف؟
تعتمد عملية الاختراق على مواقع إلكترونية مزيفة تحاكي الصفحة الرسمية لمتصفح Chrome، حيث يتم إيهام المستخدم بضرورة تحديث المتصفح.
وبمجرد الضغط على خيار التحديث وتثبيت الملف المقترح، يتم تنزيل البرنامج الخبيث على الهاتف، ما يتيح للمهاجمين الوصول إلى الجهاز.
ماذا يستطيع البرنامج التجسسي أن يفعل؟
بعد تثبيته، يمكن لـDragonDoll تنفيذ مجموعة من العمليات الخطيرة، من بينها التحكم في شاشة الهاتف، وتسجيل نقرات المستخدم، والتقاط صور للشاشة، إضافة إلى قراءة الرسائل واعتراض كلمات المرور وأرقام PIN عبر نوافذ واجهة مزيفة.
كما يستطيع البرنامج الوصول إلى قوائم المحادثات وجهات الاتصال في تطبيقات مثل واتساب وتليغرام وفايبر، فضلاً عن اعتراض محتوى الإشعارات التي تظهر على شاشة الهاتف.
سرقة البيانات وإرسالها للمخترقين
وبحسب الخبراء، يتم تشفير البيانات التي يجمعها البرنامج قبل إرسالها إلى خوادم تابعة للمهاجمين، ما يزيد من خطورة العملية ويصعّب اكتشاف طبيعة البيانات المسروقة.
تحذيرات سابقة من برمجيات خبيثة
ويأتي هذا التحذير بعد تحذير وزارة الداخلية الروسية، في يونيو الماضي، من برنامج خبيث آخر يحمل اسم Drama RAT، استُخدم لاستهداف هواتف أندرويد بهدف سرقة البيانات وقفل الأجهزة.
وكان المحتالون ينشرون البرنامج عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، مع إغرائهم للمستخدمين بعروض وهمية مثل الوصول المجاني إلى خدمات رقمية أو ملفات تحمل أسماء تبدو رسمية، من بينها "إقرار ضريبي" و"فاتورة دفع".
نصيحة لمستخدمي أندرويد
ولتفادي مثل هذه الهجمات، يُنصح المستخدمون بتجنب تثبيت التطبيقات أو الملفات القادمة من مصادر غير موثوقة، وعدم الضغط على روابط تطلب تحديث المتصفح أو التطبيقات خارج القنوات الرسمية.
