비공식 텔레그램 클라이언트 MobonoGram 2019가 트로이 목마 소프트웨어로 밝혀졌습니다.

Google Play 카탈로그에서 삭제 된 MobonoGram 2019 애플리케이션은 Telegram 메신저의 비공식 대체 클라이언트로 자리매김했으며 100만 개 이상 설치되었습니다. 삭제 이유는 프로그램의 일부로 제공되는 트로이 목마 코드가 발견되었기 때문입니다. Android.Fakeyou원악의적인 행동을 하고 있습니다.

이 프로그램은 기본 메시징 기능을 제공할 뿐만 아니라 악성 및 사기성 사이트의 콘텐츠를 다운로드하고 브라우저에 표시하기 위해 명령 및 제어 서버에 요청을 보내는 장치에서 자동으로 실행되는 여러 가지 백그라운드 서비스를 자동으로 실행합니다. MobonoGram은 공식 공개 텔레그램 클라이언트의 코드를 기반으로 한 것으로 추정되며, 여기에 악성 기능이 추가되어 다른 이름으로 게시되었습니다. 악의적인 활동은 주로 MobonoGram 애플리케이션의 맥락 외부에서 그리고 정식으로 실행되지 않은 경우에도 가상의 당첨 및 사기 제안에 대한 메시지를 표시하는 것으로 제한되었습니다(악성 서비스는 장치가 부팅된 후 자동으로 실행되었습니다).

출처 : opennet.ru