Ứng dụng khách Telegram không chính thức MobonoGram 2019 hóa ra là phần mềm Trojan

Từ danh mục Google Play đã xóa Ứng dụng MobonoGram 2019, được định vị là ứng dụng khách thay thế không chính thức của trình nhắn tin Telegram và với hơn 100 nghìn lượt cài đặt. Lý do xóa là do phát hiện ra mã Trojan được cung cấp như một phần của chương trình. Android.Fakeyouwonthực hiện các hành động ác ý.

Chương trình cung cấp chức năng nhắn tin cơ bản nhưng cũng âm thầm chạy một số dịch vụ nền tự động chạy trên thiết bị gửi yêu cầu đến máy chủ chỉ huy và kiểm soát để tải xuống và hiển thị nội dung từ các trang web độc hại và lừa đảo trong trình duyệt. Người ta tin rằng MobonoGram dựa trên mã của ứng dụng khách Telegram mở chính thức, mã này đã được thêm chức năng độc hại và được xuất bản dưới một tên khác. Hoạt động độc hại chủ yếu giới hạn ở việc hiển thị thông báo về tiền thắng tưởng tượng và các ưu đãi gian lận, bên ngoài bối cảnh của ứng dụng MobonoGram và ngay cả khi ứng dụng này chưa được khởi chạy chính thức (các dịch vụ độc hại được khởi chạy tự động sau khi thiết bị khởi động).

Ứng dụng khách Telegram không chính thức MobonoGram 2019 hóa ra là phần mềm Trojan

Nguồn: opennet.ru

Thêm một lời nhận xét