توزیع وب‌سایت‌های مخرب توسط اپلیکیشن غیررسمی تلگرام با نام موبونوگرام

به گزارش سیمنتک، یک برنامه کاربردی مخرب که خود را نسخه غیررسمی تلگرام معرفی کرده، تا به حال بیش از 100،000 بار توسط کاربران از طریق فروشگاه گوگل پلی دانلود و نصب شده است. این برنامه کاربردی که MobonoGram 2019 نام دارد، به قصد توزیع و انتشار وب‌سایت‌های مخرب طراحی شده است.

موبونو گرام از کد قانونی پیام رسان تلگرام استفاده کرده و تعدادی اسکریپت را که به صورت مخفیانه روی دستگاه آلوده اجرا شده‌اند به آن اضافه می‌کند، این کار به تداوم و بارگذاری URLهای دریافت شده از سرور فرمان و کنترل کمک می‌کند.

توسعه دهنده این برنامه کاربردی با نام RamKal Developers، تا به حال 5 نسخه به‌روزرسانی شده از این اپلیکیشن‌ها را منتشر کرده‌ است.

MobonoGram 2019 هم به زبان فارسی و هم به زبان انگلیسی در دسترس است و به محض بوت شدن دستگاه، به صورت خودکار فعال می‌شود.

برای اطمینان از حضور طولانی مدت خود در سیستم اندروید، توسعه دهنده اپلیکیشن باید مطمئن می‌شدند که این سرویس مخرب در پیش زمینه اجرا خواهد شد، زیرا در این صورت شانس کمتری برای نابودی آن توسط سیستم حتی در هنگام کاهش حجم RAM (حافظه تصادفی) وجود دارد.

RamKal Developres قبلاً نیز برنامه کاربردی مخرب دیگری را به نام Whatsgram منتشر کرده بود.