新知榜官方账号
2023-09-22 03:52:23
赛门铁克(Symantec)本周指出,基于Telegram代码但号称拥有更多功能的MobonoGram2019其实是个恶意程式,会在背景偷偷载入其它恶意网站,而且在被Google移除之前,已有超过10万次的下载数量。
Telegram为一跨平台的即时通讯软体,它的服务器端是专有软体,但客户端为开源软体,允许其它开发人员打造不同的客户端,而MobonoGram2019即为其中一例。MobonoGram2019支持英文与波斯文,而且就算是在诸如俄罗斯或伊朗等Telegram遭禁的国家,都能透过MobonoGram2019使用Telegram,估计已有超过10万次的下载量。
不过,赛门铁克发现,该程序含有一个广播接收器,当安装程序、更新程式或开启程序时,就会在未经使用者同意下接收各种服务,并存取远端服务器,继之尝试下载黑客所指定的网页。这些网页会根据装置的IP位址而有所不同,例如若受害者位于美国,所下载的网页多为得奖诈骗(Fakeyouwon),若位于新加坡,可能会载入得奖诈骗、游戏或色情网页。看起来黑客的目的只是为了执行点击诈骗(ClickFraud)来赚取广告费,但也有可能发展成其它恶意目的。
研究人员还察觉GooglePlay上有另一个社交传讯程序Whatsgram,有着与MobonoGram2019类似的行为模式,且作者都是RamKalDevelopers,赛门铁克亦在第三方的Android程序市集发现4款含有相同恶意代码的程序,而作者则皆为PhoenixAppsIR。从今年1月到5月,赛门铁克已侦测到1,235个连至得奖诈骗网站的案例,主要的受害者位于美国、伊朗、印度及阿拉伯联合大公国。
相关工具
相关文章
相关快讯
推荐
用Deepseek写AI绘图提示词,像呼吸一样简单!
2025-02-19 16:12
你以为AI绘画是黑科技?其实早成了“路边摊生意”!
2025-02-19 10:15
Flux爆火,全网最全面最详细的Flux使用教程!
2025-02-18 14:19
用AI如何创作音乐,实战教学来啦!
2025-02-17 17:23
MidJourney让你秒变绘画大神,从零开始画哪吒!
2025-02-17 14:56
AI应用新境界:让人工智能成为你的得力助手
2025-02-14 15:45
AI短片革命:当创作遇上智能,人人都能成为导演
2025-02-14 14:53
AI狂潮下的人类职场:是失业危机还是进化契机?
2025-02-13 16:53
开启影视创作新纪元,效率提升 10 倍的神器来了!
2025-02-13 15:11
深度解析DeepSeek:当AI技术照进创作产业的未来
2025-02-12 17:16