Недавно специалисты компании «Доктор Веб» выявили опасный троян, встроенный в мессенджер Telegram X, который не только шпионит, но и предоставляет злоумышленникам полный доступ к учетной записи пользователя. Этот вредоносный софт, известный как Android.Backdoor.Baohuo.1.origin, может не только красть личные данные, такие как сообщения и пароли, но и управлять действиями жертвы, включая подписку на каналы и присоединение к чатам.
С момента начала кампании по заражению, которая стартовала в середине 2024 года, было скомпрометировано более 58 тысяч устройств. Злоумышленники использовали фальшивые сайты, имитирующие каталоги приложений, чтобы скрыть вредоносный код под видом Telegram X. Эти сайты ориентированы на пользователей в Бразилии и Индонезии, а также размещали поддельные отзывы и скриншоты.
Помимо фишинговых страниц, модификация также была найдена в сторонних магазинах приложений. Исследователи выявили три типа внедрения трояна, который активируется при запуске приложения, сохраняя при этом его привычный вид.
Троян способен выполнять множество задач, включая перехват текста из буфера обмена, что представляет собой значительную угрозу для безопасности личных данных. Специалисты рекомендуют загружать приложения только из официальных источников и внимательно следить за их разрешениями.