Global Preloader
Vulnerabilidad
(17/Jul/2019) Mobogram, la aplicación no oficial que infecta a los dispositivos Android mediante sitios maliciosos.

Mobogram, la aplicación no oficial que infecta a los dispositivos Android mediante sitios maliciosos.

El día lunes, un equipo de investigadores encontró una aplicación no legítima que ha infectado a más de 10 mil dispositivos  Android.

MoboGram es una aplicación que usa el código de Telegram con algunos scripts para ejecutarse de manera oculta en el dispositivo infectado y cargar las URL  desde un servidor de comando.

“Los servicios maliciosos deben estar  a la vanguardia ya que tienen probabilidades de ser eliminados por el sistema cuando tiene poca memoria RAM”, dijeron los desarrollares RamKal Developers.

Por otra parte, la firma de seguridad Symantec publicó un informe sobre la app:

“Las pruebas han demostrado que cuando el dispositivo tiene una IP de país diferente, reacciona con diferentes sitios web fraudulentos. Además que puede llevar a la explosión del aparato”.

Para un dispositivo en los Estados Unidos, los investigadores recibieron un sitio web fraudulento que informaba sobre un premio. Otro dispositivo en Singapur consiguió un sitio similar y otros alojaron contenido y juegos para adultos.

Asimismo, el malware se ha registrado en  los Estados Unidos, Irán, India y en los Emiratos Árabes.

Por último, se recomienda a los usuarios no instalar aplicaciones de terceros.

Más detalles:

https://www.bleepingcomputer.com/news/security/unofficial-telegram-app-with-100k-installs-pushed-malicious-sites/