Telegram-Benutzer, hier ist eine Warnung vor einer „gefährlichen“ App

earthpressnews

Cybersicherheitsunternehmen Kontrollpunkt hat eine modifizierte Version der beliebten Messaging-App entdeckt Telegramm. Die schädliche App wurde von erkannt und blockiert Harmony Mobile. Der Bericht hat ergeben, dass in die modifizierte Version der App verlinkter Schadcode eingebettet ist Trojanische Triada.Was macht die geänderte App?
Die Malware gibt sich geschickt als die neueste Version von aus Telegram-Messenger, insbesondere Version 9.2.1. Es übernimmt den genauen Paketnamen (org.telegram.messenger) und repliziert das Symbol der ursprünglichen Telegram-Anwendung. Wenn der Benutzer die App öffnet, wird ihm der bekannte Telegram-Authentifizierungsbildschirm angezeigt, in dem er aufgefordert wird, die Telefonnummer seines Geräts einzugeben und der Anwendung Telefonberechtigungen zu erteilen.

Bei näherer Betrachtung mittels statischer Analyse wird deutlich, dass die Anwendung Schadcode enthält, der als interner Anwendungsaktualisierungsdienst getarnt ist. Sobald der Benutzer die App startet, agiert dieser versteckte Malware-Code heimlich im Hintergrund. Seine Hauptziele bestehen darin, Geräteinformationen zu sammeln, einen Kommunikationskanal einzurichten, eine Konfigurationsdatei abzurufen und auf die Zustellung der Nutzlast von einem Remote-Server zu warten.Sobald die Nutzlast empfangen und entschlüsselt wurde, wird die Malware, bekannt als Triada, erhält erhöhte Systemrechte. Diese erhöhten Privilegien ermöglichen es Triada, sich in andere Prozesse einzuschleusen und eine Reihe böswilliger Aktionen auszuführen.So schützen Sie sich Schützen Sie Ihr Smartphone vor Malware

  • Laden Sie Ihre Apps immer von vertrauenswürdigen Quellen herunter, unabhängig davon, ob es sich um offizielle Websites oder offizielle App-Stores und Repositories handelt
  • Überprüfen Sie vor dem Herunterladen, wer der Autor und Ersteller der App ist. Sie können die Kommentare und Reaktionen früherer Benutzer vor dem Herunterladen lesen
  • Seien Sie vorsichtig bei den von der installierten App angeforderten Berechtigungen und ob diese tatsächlich für die Funktionalität der App erforderlich sind.

    • Ende des Artikels

    gn-tech