В Google Play пробрался шпионский двойник Telegram

В Google Play пробрался шпионский двойник Telegram

В Google Play пробрался шпионский двойник Telegram

Злоумышленники нашли способ протащить в магазин Google полноценного шпиона. Проведенный в «Лаборатории Касперского» анализ модификации Telegram показал, что программа ворует переписку, личные данные и контакты пользователя.

Разработчик, выложивший несколько однотипных Android-клиентов, позиционирует их как самые быстрые, отмечая, что они используют распределенную сеть ЦОД, расположенных по всему миру. Все найденные в Google Play моды сопровождены описанием на китайском (традиционном и упрощенном) или уйгурском языке.

При запуске такое приложение, по словам экспертов, ничем не отличается от оригинала. Код, на первый взгляд, изменен незначительно; набор пакетов включает нетипичный com.wsys.

 

Подвох раскрыл список функций, вызывающих эту библиотеку: как оказалось, этот код стремится получить доступ к контактам пользователя. С помощью com.wsys происходит также сбор информации о пользователе (имя, ID, номер телефона). После этого приложение подключается к командному серверу.

В код обработки входящих сообщений добавлен вызов метода uploadTextMessageToService, который при получении сообщений собирает содержимое, название и ID чата / канала, имена и ID отправителей. Информация шифруется и помещается во временный файл tgsync.s3, а затем отправляется на C2-сервер.

В код обработки контактов злоумышленники добавили вызов метода uploadFriendData для сбора и эксфильтрации имен, ников, ID и номеров телефона. Изменение этих данных вредонос отслеживает и ставит в известность своего оператора.

Аналитики уже сообщили в Google о злоупотреблении; некоторые вредоносные клоны Telegram все еще доступны.

Из-за большой популярности Telegram подобные фейки нередки, однако они чаще воруют крипту или принудительно показывают рекламу. Владельцам Android-гаджетов советуют с осторожностью относиться к сторонним модификациям мессенджеров, даже если они опубликованы в официальном магазине Google.

В бундестаге предложили разрешить спецслужбам кибератаки против России

Председатель парламентского органа по контролю за спецслужбами Германии Марк Хенрихманн призвал наделить разведку правом наносить превентивные киберудары по российским производителям беспилотников. Соответствующее положение депутат намерен включить в проект реформы полномочий спецслужб.

В интервью Welt Хенрихманн заявил, что немецкие службы должны получить возможность заранее выводить из строя боевые дроны и даже предприятия, на которых их производят.

По его логике, это позволит предотвратить возможные атаки на аэропорты и жителей Германии. Разведка, таким образом, должна не только смотреть и слушать, но и нажимать виртуальную кнопку.

Заявление прозвучало после инцидента в аэропорту Лейпциг/Галле. В закрытой зоне грузовых перевозок обнаружили беспилотник с неизвестным взрывным устройством. Кто его запустил и кому он принадлежал, официально не установлено. Bild сообщала, что рядом находились украинские самолёты.

На фоне происшествия депутат саксонского ландтага Бернд Рудольф призвал не назначать Россию виновной до завершения расследования и проверить версию провокации под чужим флагом. Посольство РФ в Берлине также отвергло возможные обвинения и назвало случившееся провокацией.

Расширить возможности немецких спецслужб власти планировали и раньше. В июле Reuters сообщал о законопроекте МВД ФРГ, разрешающем ведомствам при особых угрозах скрыто вмешиваться в происходящее, прежде всего в киберпространстве.

Пока предложение Хенрихманна остаётся частью разрабатываемой реформы, а не действующим правилом. Однако граница между киберзащитой и наступательной операцией здесь тоньше немецкой бюрократической папки.

RSS: Новости на портале Anti-Malware.ru