Der inoffizielle Telegram-Client MobonoGram 2019 entpuppte sich als Trojanisches Pferd.

Aus dem Google Play-Katalog entfernt Die App MobonoGram 2019, die als inoffizieller alternativer Client des Messengers Telegram positioniert war und über 100.000 Installationen zählte. Der Grund für die Entfernung war die Feststellung, dass das Programm Trojaner-Code lieferte. Android.Fakeyouwon, der schädliche Aktionen durchführt.

Das Programm bietet grundlegende Funktionen zum Austausch von Nachrichten, führt jedoch auch heimlich mehrere automatisch startende Hintergrunddienste auf dem Gerät aus, die Anfragen an einen Steuerserver senden, um Inhalte von schädlichen und betrügerischen Websites herunterzuladen und im Browser anzuzeigen. Es wird vermutet, dass MobonoGram auf dem Code des offiziellen Open-Source-Clients von Telegram basierte, der mit schädlichen Funktionen ergänzt und unter einem anderen Namen veröffentlicht wurde. Die schädlichen Aktivitäten beschränkten sich hauptsächlich auf die Anzeige von Nachrichten über vermeintliche Gewinne und betrügerische Angebote, unabhängig vom Kontext der MobonoGram-App und sogar wenn sie formal nicht gestartet war (die schädlichen Dienste wurden automatisch nach dem Hochfahren des Geräts aktiviert).

Quelle: opennet.ru