Неофициальную вредоносную версию Telegram установили 100 тыс. юзеров

Неофициальную вредоносную версию Telegram установили 100 тыс. юзеров

Неофициальную вредоносную версию Telegram установили 100 тыс. юзеров

MobonoGram 2019 — приложение, позиционирующееся как неофициальная версия Telegram с большим набором функций. Из официального магазина Google Play его скачали более 100 тысяч пользователей. На деле приложение не только не могло предложить расширенных функций мессенджера, но и продвигало вредоносные сайты.

В MobonoGram 2019 использовался код легитимной версии Telegram, к которому были добавлены несколько скриптов, работающих незаметно для пользователя. Именно эти скрипты отвечали за загрузку вредоносных URL, получаемых от командного сервера C&C.

К тому моменту, как исследователи обнаружили нежелательное приложение, разработчик RamKal Developers успел выпустить пять обновлений в магазине приложений для Android.

Распространялось приложение MobonoGram 2019 тоже интересно — его предлагали скачать пользователям из тех стран, где запрещен мессенджер Telegram (Россия, Иран и так далее). Попав на устройство, приложение всегда запускалось со стартом операционной системы.

После запуска MobonoGram 2019 запрашивал у командного сервера список URL, которые нужно посетить на зараженном устройстве.

Согласно отчету компании Symantec вредоносные ссылки каждый раз были разными, что зависело от географического местоположения пользователя. На страницах таких сайтов обычно представала фишинговая схема, утверждающая, что пользователь выиграл Samsung s10.

Разработчик RamKal Developers отметился не только этим приложением, специалисты также наткнулись на другую программу — Whatsgram, которая обладала схожим поведением.

Исследователи затрудняются сказать, как долго нежелательное приложение находилось на площадке Google Play Store.

Kaspersky научила корпоративные смартфоны сбрасывать звонки мошенников

«Лаборатория Касперского» добавила в расширенную версию Kaspersky Secure Mobility Management контроль звонков на Android-устройствах. Теперь корпоративные смартфоны смогут предупреждать сотрудников о подозрительных номерах или блокировать вызовы автоматически.

Когда поступает звонок, Kaspersky Endpoint Security для Android проверяет репутацию номера по локальным офлайн-базам и глобальным онлайн-базам.

Дальше всё зависит от политики компании: приложение либо покажет предупреждение, либо сразу отправит нежелательного собеседника разговаривать с гудками.

Администраторы могут блокировать отдельные категории вызовов, создавать чёрные и белые списки, а также назначать разные правила группам сотрудников. Например, рекламные звонки можно запретить всей организации, но оставить коммерческому отделу, вдруг за очередным выгодным предложением всё-таки скрывается клиент.

Новая функция должна снизить риски телефонного мошенничества и социальной инженерии. Злоумышленники нередко звонят сотрудникам, чтобы выманить конфиденциальную информацию или убедить их перевести деньги со счёта компании. Заодно фильтрация поможет сократить поток спама, который особенно мешает специалистам, постоянно работающим со звонками.

Kaspersky Secure Mobility Management предназначена для управления корпоративными мобильными устройствами, приложениями, данными и политиками безопасности на протяжении всего их жизненного цикла.

RSS: Новости на портале Anti-Malware.ru