Telegram-ის არაოფიციალური კლიენტი MobonoGram 2019 აღმოჩნდა ტროას პროგრამული უზრუნველყოფა

Google Play კატალოგიდან წაიშალა MobonoGram 2019 აპლიკაცია, პოზიციონირებულია როგორც Telegram მესენჯერის არაოფიციალური ალტერნატიული კლიენტი და 100 ათასზე მეტი ინსტალაცია. წაშლის მიზეზი იყო პროგრამის ფარგლებში მოწოდებული ტროას კოდის აღმოჩენა. Android.ფეიქიოუონმავნე ქმედებების განხორციელება.

პროგრამა უზრუნველყოფს შეტყობინებების გადაცემის ძირითად ფუნქციას, მაგრამ ასევე ჩუმად აწარმოებს რამდენიმე ავტომატურად გაშვებულ ფონურ სერვისს მოწყობილობაზე, რომლებიც აგზავნიან თხოვნებს ბრძანებისა და კონტროლის სერვერზე ბრაუზერში მავნე და თაღლითური საიტების შინაარსის ჩამოტვირთვისა და ჩვენების მიზნით. ვარაუდობენ, რომ MobonoGram ეფუძნებოდა ოფიციალური ღია Telegram კლიენტის კოდს, რომელიც დაემატა მავნე ფუნქციით და გამოქვეყნდა სხვა სახელით. მავნე აქტივობა ძირითადად შემოიფარგლებოდა წარმოსახვითი მოგებისა და თაღლითური შეთავაზებების შესახებ შეტყობინებების ჩვენებით, MobonoGram აპლიკაციის კონტექსტის მიღმა და მაშინაც კი, როდესაც ის ოფიციალურად არ იყო გაშვებული (მავნე სერვისები ავტომატურად ამოქმედდა მოწყობილობის ჩატვირთვის შემდეგ).

წყარო: opennet.ru