A nem hivatalos Telegram-kliens, a MobonoGram 2019 trójai szoftvernek bizonyult

A Google Play katalógusból törölve MobonoGram 2019 alkalmazás, a Telegram messenger nem hivatalos alternatív klienseként és több mint 100 ezer telepítéssel. A törlés oka a program részeként szállított trójai kód felfedezése volt. Android.Fakeyouwonrosszindulatú műveletek végrehajtása.

A program alapvető üzenetküldési funkciókat biztosít, de hangtalanul futtat több automatikusan futó háttérszolgáltatást is az eszközön, amelyek kéréseket küldenek a parancs- és vezérlőkiszolgálónak, hogy letöltsék és megjelenítsék a rosszindulatú és csalárd webhelyekről származó tartalmat a böngészőben. Feltételezhető, hogy a MobonoGram a hivatalos nyílt Telegram-kliens kódján alapult, amelyet rosszindulatú funkciókkal egészítettek ki, és más néven tettek közzé. A rosszindulatú tevékenység főként képzeletbeli nyereményekről és csalárd ajánlatokról szóló üzenetek megjelenítésére korlátozódott, a MobonoGram alkalmazás kontextusán kívül, még akkor is, ha az nem volt hivatalosan elindítva (a rosszindulatú szolgáltatások automatikusan elindultak, miután az eszköz elindult).

A nem hivatalos Telegram-kliens, a MobonoGram 2019 trójai szoftvernek bizonyult

Forrás: opennet.ru

Hozzászólás