谷歌应用商店中惊现Telegram间谍软件，下载量超数百万次！
我要评论
近日 ，谷歌谷歌应用商店中出现了伪装成Telegram修订版的应用间谍软件 ，该软件可入侵安卓设备并获取敏感信息。商店
卡巴斯基安全研究员Igor Golovin表示 ，中惊载量这种恶意软件不仅可以窃取用户的间件下姓名 、ID 、谍软联系人 、超数次电话号码和聊天信息 ，百万还能将这些信息传输至恶意行为者的源码下载谷歌服务器上 。
俄罗斯网络安全公司将这种活动命名为 Evil Telegram 。应用
这些软件在被谷歌商店下架前 ，商店已经被下载了数百万次 。中惊载量详细信息如下 ：
電報,间件下紙飛機-TG繁體中文版 or 電報,小飛機-TG繁體中文版 (org.telegram.messenger.wab) - 10 million+ downloadsTG繁體中文版-電報,紙飛機 (org.telegram.messenger.wab) - 50,000+ downloads电报,纸飞机-TG简体中文版 (org.telegram.messenger.wob) - 50,000+ downloads电报,纸飞机-TG简体中文版 (org.tgcn.messenger.wob) - 10,000+ downloadsئۇيغۇر تىلى TG - تېلېگرامما (org.telegram.messenger.wcb) - 100+ downloads
值得注意的是 ，与 Play Store 版 Telegram 相关的谍软软件包名称是 "org.telegram.messenger" ，亿华云而直接从 Telegram 网站下载的超数次 APK 文件的软件包名称是 "org.telegram.messenger.web" 。
恶意软件包名称中使用的"wab" 、"wcb "和 "wob "更加表明了威胁行为者是通过这样的错别字抢注技术来冒充真正的Telegram应用程序 ，服务器租用以达到掩人耳目的目的。
乍一看 ，这些应用程序似乎是带有完整的本地化界面的Telegram克隆版 。这个克隆版软件从外观界面 、甚至操作运行起来都与真品几乎一样 。免费模板仅有一个非常小的区别 ，就是受感染的版本包含一个额外的模块，因此没有引起 Google Play 管理员的注意 。
ESET 在几天前披露了针对官方应用程序市场的BadBazaar恶意软件活动 ，高防服务器该活动利用恶意版 Telegram 收集聊天备份 。
斯洛伐克网络安全公司在2023年3月也曾发现过类似的山寨 Telegram 和 WhatsApp 应用程序 ，这些应用程序带有剪切功能 ，可以拦截和修改聊天信息中的钱包地址，并将加密货币转账重定向到攻击者的钱包 。
相关文章
根据网络安全公司 Qrator Labs 的最新报告，2023年，机器人攻击的数量翻了一番，成为增长最快的网络威胁之一，而这一趋势会在今年得到延续。报告分析称，去年年底是机器人活动的高峰期，增长了 32025-12-07
随着科技的不断发展，智能家居已经逐渐成为现代家庭的标配。而在智能家居设备中，安全门锁无疑是保护家庭安全的第一道防线。在诸多安全门锁品牌中，360安全门锁以其出色的性能和智能化的特点，成为越来越多家庭的2025-12-07
智能手机市场日益竞争激烈，消费者对于更多创新和卓越性能的需求不断增加。华硕ZenFone6以其令人惊叹的设计和强大的功能在这个领域引起了广泛的关注。本文将详细介绍华硕ZenFone6的特点和优势，以及2025-12-07
三星手机作为安卓阵营中顶尖的存在，不论手机的配置还是外观都是无可挑剔的，虽然国内因为种种事件导致用户数下降，但是使用三星的用户还是有一定基数的。想要使用三星手机连接电脑进行传输就必须开启USB调试，而2025-12-07
反面模式anti-pattern）在软件工程大量存在，主要是指在应用实践中经常出现但又低效或是有待优化的设计模式，以及那些不能很好解决问题的低效方法。通过对反面模式进行研究和分析，可以帮助开发者在系统2025-12-07
随着移动互联网的快速发展，公共号小程序作为微信生态系统的重要组成部分，已经成为企业和个人开展业务活动的重要工具。本文将从公共号小程序的应用场景、功能特点、创新发展等方面进行分析和探讨。一公共号小程序的2025-12-07
最新评论