Исследователи «Лаборатории Касперского» обнаружили в Google Play зараженные приложения, являющиеся клонами Telegram со шпионским ПО внутри.
Подставные мессенджеры представлены на уйгурском, упрощенном китайском и традиционном китайском языках. Разработчики данных приложений уверяют, что они работают быстрее других благодаря распределенной сети центров обработки данных.
На первый взгляд шпионские приложения – полноценные клоны Telegram с интерфейсом, переведенным на ранее упомянутые языки. Все выглядит и функционирует почти точно так же, как в официальном мессенджере.
Однако эти клоны являются модифицированными версиями Telegram с дополнительным модулем, который незаметно собирает и пересылает на сервер создателей всю информацию пользователя: контакты, сообщения, вложения, детали чатов и каналов, а также личные данные владельца аккаунта. И даже если пользователь сменит имя или номер телефона, этот модуль продолжит отправлять информацию злоумышленникам.
Напомним, что у Telegram-каналов могут появиться истории. По ссылке найдете все новости про Telegram.
Источник: блог Касперского
Читайте также: