Spyware în false aplicații Telegram

12
September
Spyware în false aplicații Telegram
Asculta știrea în format audio

O descoperire recentă a dezvăluit prezența programelor spion ascunse în versiunile contrafăcute ale aplicației Telegram din Magazinul Google Play.

Aplicațiile rău intenționate sunt concepute pentru a extrage date sensibile de pe dispozitivele Android compromise, inclusiv nume, ID-uri de utilizator, contacte, numere de telefon și mesaje de chat, care sunt apoi trimise către serverele controlate de atacatori. Cercetătorul de securitate Kaspersky, Igor Golovin, a identificat aceste aplicații, care au fost descărcate de milioane de ori înainte de eliminarea lor de către Google. Operațiunea de spyware a fost numită „Evil Telegram” de către firma rusă de securitate cibernetică.

Aplicațiile false folosesc, în special, tehnici de typosquatting, utilizând nume de pachete similare cu aplicația legitimă Telegram, pentru a înșela utilizatorii și a evita detectarea. Este o dezvăluire care urmează unei alteia, recentă, a ESET, despre campania de malware BadBazaar care a exploatat o versiune falsă a Telegram pentru a aduna copii de rezervă pentru chat.

HACKERNEWS

Distribuie brief-ul
Brief-ul precedent
Brief-ul următor
Precedentul articol
Următorul articol

Ce înseamnă "Brief"

Briefingurile în structurile de intelligence sunt întâlniri la care se oferă informații sau instrucțiuni, mai ales înainte de a ... porni la treabă.Pentru agenții secreți, Briefingul este un rezumat al informațiilor curente provenind dintr-o varietate de surse de informații, atât deschise, cât și clasificate.Briefingul se poate referi la orice set de instrucțiuni concise sau un rezumat al evenimentelor.În SUA, Public's Daily Brief adună povești din întreaga comunitate de informații pentru a menține publicul la curent cu evenimentele cheie.Ședințe informative...