Mitteametlik Telegrami klient MobonoGram 2019 osutus Trooja tarkvaraks

Google Play kataloogist kustutatud Rakendus MobonoGram 2019, mis on positsioneeritud Telegrami Messengeri mitteametliku alternatiivse kliendina ja millel on rohkem kui 100 tuhat installi. Kustutamise põhjuseks oli programmi osana tarnitava Trooja koodi avastamine. Android.Fakeyouwonpahatahtlike toimingute sooritamine.

Programm pakub sõnumside põhifunktsioone, kuid käivitab vaikselt ka mitu automaatselt töötavat taustateenust seadmes, mis saadavad käsu- ja juhtimisserverile päringuid pahatahtlike ja petturlike saitide sisu allalaadimiseks ja brauseris kuvamiseks. Arvatakse, et MobonoGram põhines ametliku avatud Telegrami kliendi koodil, mis lisati pahatahtliku funktsionaalsusega ja avaldati teise nime all. Pahatahtlik tegevus piirdus peamiselt teadete kuvamisega kujuteldavate võitude ja petturlike pakkumiste kohta väljaspool MobonoGram rakenduse konteksti ja isegi siis, kui seda ametlikult ei käivitatud (pahatahtlikud teenused käivitati automaatselt pärast seadme käivitamist).

Mitteametlik Telegrami klient MobonoGram 2019 osutus Trooja tarkvaraks

Allikas: opennet.ru

Lisa kommentaar