Специалисты по кибербезопасности из компании Kaspersky обнаружили несколько зловредных копий приложения Telegram в магазине Google Play.

Эти поддельные версии были скачаны более 60 000 раз и содержат шпионский код, который крадёт сообщения пользователей, списки контактов и другую личную информацию.

Приложения, по всей видимости, предназначены для китайскоязычных пользователей и уйгуров, что указывает на возможные связи с государственными механизмами мониторинга и репрессий.

Когда пользователь получает сообщение через заражённое приложение, копия этого сообщения отправляется на сервер злоумышленников.

Google уже удалил эти приложения из своего магазина и заблокировал разработчиков. Однако эксперты предупреждают, что подобные злонамеренные приложения продолжают появляться.

В очередной раз хотим напомнить, что важно использовать только оригинальные версии мессенджеров и быть осторожными при скачивании приложений.

Источник: Ferra