Ukázalo se, že neoficiální telegramový klient MobonoGram 2019 je trojský kůň

Z katalogu Google Play smazáno Aplikace MobonoGram 2019, umístěná jako neoficiální alternativní klient telegramového messengeru a s více než 100 tisíci instalacemi. Důvodem smazání bylo objevení trojského kódu dodávaného jako součást programu. Android.Fakeyouwonprovádění zlomyslných akcí.

Program poskytuje základní funkce zasílání zpráv, ale také tiše spouští několik automaticky spuštěných služeb na pozadí na zařízení, které odesílají požadavky na příkazový a řídicí server ke stažení a zobrazení obsahu ze škodlivých a podvodných stránek v prohlížeči. Předpokládá se, že MobonoGram byl založen na kódu oficiálního otevřeného klienta Telegram, který byl přidán se škodlivou funkcí a zveřejněn pod jiným názvem. Škodlivá činnost se omezovala především na zobrazování zpráv o imaginárních výhrách a podvodných nabídkách mimo kontext aplikace MobonoGram a to i v době, kdy nebyla formálně spuštěna (škodlivé služby byly spouštěny automaticky po nabootování zařízení).

Ukázalo se, že neoficiální telegramový klient MobonoGram 2019 je trojský kůň

Zdroj: opennet.ru

Přidat komentář