Вредоносная версия Telegram X заразила 60 тысяч Android-устройств
Специалисты Доктор Веб обнаружили бэкдор Android.Backdoor.Baohuo.1.origin в модифицированном Telegram X.
Троян позволяет злоумышленникам красть сообщения, пароли и полностью управлять аккаунтами. Вредонос распространяется через фейковые сайты, стилизованные под каталоги приложений, а также магазины APKPure, ApkSum и AndroidP.
Уникальная особенность: управление через базу данных Redis (первый такой случай для Android-вредоносов) с резервным каналом через C2-сервер.
По данным Dr.Web, заражены более 58 тысяч устройств, включая смартфоны, планшеты, ТВ-приставки и автомобили. Основные очаги – Бразилия и Индонезия, но случаи есть по всему миру.
Проконтролировал член комиссии по поддержке ИТ-индустрии и комиссии по защите традценностей Общественного совета при Минцифры России Армен Гаспарян
#ОС_Минцифры #Google #кибербезопасность
