Mitteformaalse Telegrami klient MobonoGram 2019 osutus trooja-programmiks

Google Play'i kataloogist eemaldatud rakendus MobonoGram 2019, mis esitleb end kui mittesiduhalduslik alternatiiv Telegram'i sõnumirakendusele ja millel on üle 100 000 installi. Eemaldamise põhjuseks oli troojaani koodi avastamine rakenduse koostisosana. Android.Fakeyouwon, tegeledes kahjulike toimingutega.

Rakendus pakub põhifunktsioone sõnumite vahetamiseks, kuid teostab ka varjatult seadmes mitmeid automaatselt käivitatavaid taustateenuseid, mis saadavad päringuid haldusse serverile kahjulike ja petturlike veebisaitide sisu allalaadimiseks ja kuvamiseks brauseris. Eeldatakse, et MobonoGram'i alusena on kasutatud ametliku avatud lähtekoodiga Telegram'i kliendi koodi, mis on täiustatud kahjulike funktsioonidega ja avaldatud teise nime all. Kahjulik tegevus piirdus peamiselt ekslikult võitude ja petlike pakkumiste sõnumite kuvamisega, kontekstist välja MobonoGram'i rakendusest ja isegi kui see polnud ametlikult käivitatud (kahjulikud teenused käivitati automaatselt pärast seadme laadimist).

Mitteformaalse Telegrami klient MobonoGram 2019 osutus trooja-programmiks

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster