Norasmiy Telegram mijozi zararli veb-saytlarni targ‘ib qilayotganida qo‘lga olindi.
MobonoGram 2019 ilovasi qurilmada bir qator xizmatlarni ishga tushiradi, shuningdek, fonda turli zararli veb-saytlarni yuklaydi.
Telegram messenjerining norasmiy versiyasi sifatida sotiladigan MobonoGram 2019 ilovasi Google Play doʻkonidan keng imkoniyatlarga ega boʻlgan holda olib tashlandi. Ilova asosiy xabar almashish funksiyalarini taklif qilsa-da, u qurilmada yashirincha bir qator xizmatlarni ishga tushiradi va fonda turli zararli veb-saytlarni yuklaydi. Ma’lumotlarga ko‘ra, ilovani allaqachon 100 000 dan ortiq foydalanuvchi yuklab olgan. MobonoGram 2019 Telegram taqiqlangan mamlakatlardagi (Rossiya, Eron va boshqalar) foydalanuvchilar uchun moʻljallangan. Ilova Telegram’ning qonuniy versiyasidagi koddan foydalangan, unga foydalanuvchi tomonidan aniqlanmasdan ishlaydigan va buyruq va boshqaruv serveridan olingan zararli URL-manzillarni yuklaydigan bir nechta skriptlar qo‘shilgan. Symantec’ning so‘zlariga ko‘ra, ilova Google Play’da paydo bo‘lgunga qadar uning ishlab chiqaruvchisi (RamKal Developers) allaqachon beshta yangilanishni chiqargan.
Qurilmaga o’rnatilgandan so’ng, dastur har doim tizim ishga tushganda ishga tushadi. Tadqiqotchilarning fikriga ko’ra, RamKal Developers MobonoGram 2019 ning Android qurilmalarida uzoq muddatli bo’lishini ta’minlash uchun bir qator chora-tadbirlarni amalga oshirdi. Xususan, barcha zararli xizmatlar fonda ishlaydi va ilovada xizmat o‘chirilganidan ikki soat o‘tgach uni qayta ishga tushiradigan taymer mavjud.
Mutaxassislarning fikricha, yuklangan URL manzillar qurilmaning geografik joylashuviga qarab turlicha bo‘lgan. Misol uchun, AQShdagi qurilmalarda firibgar veb-saytlar yuklangan, Singapurda esa o’yinlar va kattalar uchun kontentni o’z ichiga olgan resurslar yuklangan.
MobonoGram 2019 bu RamKal Developers kompaniyasining Google Play-da topilgan yagona ilovasi emas. Tadqiqotchilar, shuningdek, xuddi shunday xatti-harakatlarga ega WhatsApp deb nomlangan boshqa ilovani ham topdilar. Symantec ilovalar rasmiy Google Play do‘konida qancha vaqt mavjud bo‘lganini aniq ayta olmadi.