Forscher haben neue gefährliche Klone Telegram für Android identifiziert #news #android #telegram # Klon In den vergangenen Monaten wurde das Android-Ökosystem häufig von Cyberkriminellen angegriffen. Aufgrund von bösartigem Code aus dem Google Play Store wurden Dutzende von Anwendungen entfernt. Jetzt wieder eine neue Reihe von Spyware für Android. Lookout identifizierte mindestens 3 problematische Anwendungen. Es wird angenommen, dass diese Spyware-Anwendungen vom irakischen Encoder erstellt wurden. Der Autor modifizierte Telegram und führte einen Spionagecode ein. Dann wurden die Anwendungen unter neuen Namen, bekannt als Soniac, Hulk Messenger und Troy Chat, in den Play Store heruntergeladen. Spyware-Programm SonicSpy, das in Klonen funktioniert, ist in der Lage, Audio aufzunehmen, Bilder aufzunehmen, ausgehende Anrufe zu tätigen und SMS zu senden. All diese Aktionen sind in Bezug auf die Sicherheit sehr unangenehm. Mit SonicSpy können Sie auch Daten über WLAN-Zugangspunkte übertragen, obwohl unklar ist, ob dies die Art der Kommunikation mit einem zentralisierten Verwaltungs- und Steuerungsserver ist. SonicSpy ist jedoch absolut sicher, wenn der Android-Benutzer ihm nicht die entsprechenden Berechtigungen gewährt. Nach der Installation einer der drei oben genannten Anwendungen wird der Benutzer aufgefordert, Berechtigungen zu erteilen. Dies startet ein Spyware-Programm. Sei vorsichtig, Telegram nicht die Schuld zu geben. https://themerkle.com/security-researchers-discover-three-telegramm-android-app-clones-laden-with-spyware/ [Weitergeleitet aus As_iff's Channel]
Researchers have identified new dangerous clones Telegram for Android
#news #android #telegram # clone
In the past few months, the Android ecosystem has often been attacked by cybercriminals. Due to malicious code from the Google Play Store, dozens of applications have been removed. Now again a new series of spyware for Android. Lookout identified at least 3 problematic applications.
It is believed that these spyware applications were created by the Iraqi encoder. The author modified Telegram and introduced an espionage code. Then the applications were downloaded to the Play Store under new names, known as Soniac, Hulk Messenger and Troy Chat.
Spyware program SonicSpy, which works in clones, is able to record audio, take pictures, make outgoing calls and send SMS messages. All these actions are very unpleasant in terms of security. SonicSpy also allows you to transfer data through WiFi access points, although it is unclear whether this is the way to communicate with a centralized management and control server.
However, SonicSpy is absolutely safe if the Android user does not grant him the appropriate privileges. After installing any of the three above-mentioned applications, the user is asked to give permissions. This launches a spyware program.
Be careful not to blame Telegram.
https://themerkle.com/security-researchers-discover-three-telegram-android-app-clones-laden-with-spyware/
Researchers have identified new dangerous clones Telegram for Android
#news #android #telegram # clone
In the past few months, the Android ecosystem has often been attacked by cybercriminals. Due to malicious code from the Google Play Store, dozens of applications have been removed. Now again a new series of spyware for Android. Lookout identified at least 3 problematic applications.
It is believed that these spyware applications were created by the Iraqi encoder. The author modified Telegram and introduced an espionage code. Then the applications were downloaded to the Play Store under new names, known as Soniac, Hulk Messenger and Troy Chat.
Spyware program SonicSpy, which works in clones, is able to record audio, take pictures, make outgoing calls and send SMS messages. All these actions are very unpleasant in terms of security. SonicSpy also allows you to transfer data through WiFi access points, although it is unclear whether this is the way to communicate with a centralized management and control server.
However, SonicSpy is absolutely safe if the Android user does not grant him the appropriate privileges. After installing any of the three above-mentioned applications, the user is asked to give permissions. This launches a spyware program.
Be careful not to blame Telegram.
https://themerkle.com/security-researchers-discover-three-telegram-android-app-clones-laden-with-spyware/
Forwarded from cRyPtHoN™ INFOSEC (DE)
Hongkong-Proteste: Telegram wirft China Hackerangriff vor
Der sichere Messenger Telegram ist Opfer einer großangelegten DDoS-Attacke geworden. Telegram-Chef Pavel Durov sieht darin eine Reaktion aus China auf die Hongkong-Proteste.
☣️ Bei Protesten in Ländern mit repressiven Regierungen nutzen Demonstrierende oft den Sicherheit versprechenden Dienst Telegram, um miteinander zu kommunizieren. Allgemein ist die Whatsapp-Alternative bei Regierungsgegnern beliebt. Entsprechend oft steht Telegram unter Beschuss – etwa in Russland oder im Iran. Vor dem Hintergrund der aktuellen Proteste in Hongkong ist jetzt offenbar China gegen Telegram vorgegangen.
☣️ Telegram meldet großangelegte DDoS-Attacke aus China
Am Mittwoch meldete Telegram eine großangelegte DDoS-Attacke auf die eigene Infrastruktur. Laut Telegram-Chef Pavel Durov kämen die für den Angriff verwendeten IP-Adressen zum Großteil aus China. Zudem sei es auch in der Vergangenheit im Zusammenhang mit Protesten in Hongkong immer wieder zu großangelegten Angriffen – mit einem Datenbeschuss im Volumen von 200 bis 400 Gigabyte pro Sekunde – gekommen. Eine DDoS-Attacke in diesem Umfang bezeichnet Durov als staatlich gelenkt – und zielt damit auf China als Urheber ab. Der aktuelle Fall sei keine Ausnahme, so der Telegram-Chef via Twitter. https://twitter.com/durov/status/1138942773430804480
Telegram ist in China nicht verfügbar. Die Bewohner der ehemaligen britischen Kronkolonie Hongkong haben jedoch Zugang zu dem Dienst und nutzen ihn, um der Überwachung durch die chinesischen Behörden zu entgehen, wie der Standard schreibt. Durov versicherte den chinesischen Aktivisten aus Hongkong, dass ihre Daten trotz des Hackerangriffs sicher seien. Zudem meldete Telegram am Mittwochabend, dass der Dienst wieder stabil laufe. Die durch die Attacke ausgelösten Verbindungsprobleme betrafen übrigens nicht nur Nutzer in Hongkong, sondern weltweit.
https://t3n.de/news/hongkong-proteste-telegram-1170479/
#Telegram #DDoS #Angriff #Hacker #China #Hongkong
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_ES
📡@FLOSSb0xIN
Der sichere Messenger Telegram ist Opfer einer großangelegten DDoS-Attacke geworden. Telegram-Chef Pavel Durov sieht darin eine Reaktion aus China auf die Hongkong-Proteste.
☣️ Bei Protesten in Ländern mit repressiven Regierungen nutzen Demonstrierende oft den Sicherheit versprechenden Dienst Telegram, um miteinander zu kommunizieren. Allgemein ist die Whatsapp-Alternative bei Regierungsgegnern beliebt. Entsprechend oft steht Telegram unter Beschuss – etwa in Russland oder im Iran. Vor dem Hintergrund der aktuellen Proteste in Hongkong ist jetzt offenbar China gegen Telegram vorgegangen.
☣️ Telegram meldet großangelegte DDoS-Attacke aus China
Am Mittwoch meldete Telegram eine großangelegte DDoS-Attacke auf die eigene Infrastruktur. Laut Telegram-Chef Pavel Durov kämen die für den Angriff verwendeten IP-Adressen zum Großteil aus China. Zudem sei es auch in der Vergangenheit im Zusammenhang mit Protesten in Hongkong immer wieder zu großangelegten Angriffen – mit einem Datenbeschuss im Volumen von 200 bis 400 Gigabyte pro Sekunde – gekommen. Eine DDoS-Attacke in diesem Umfang bezeichnet Durov als staatlich gelenkt – und zielt damit auf China als Urheber ab. Der aktuelle Fall sei keine Ausnahme, so der Telegram-Chef via Twitter. https://twitter.com/durov/status/1138942773430804480
Telegram ist in China nicht verfügbar. Die Bewohner der ehemaligen britischen Kronkolonie Hongkong haben jedoch Zugang zu dem Dienst und nutzen ihn, um der Überwachung durch die chinesischen Behörden zu entgehen, wie der Standard schreibt. Durov versicherte den chinesischen Aktivisten aus Hongkong, dass ihre Daten trotz des Hackerangriffs sicher seien. Zudem meldete Telegram am Mittwochabend, dass der Dienst wieder stabil laufe. Die durch die Attacke ausgelösten Verbindungsprobleme betrafen übrigens nicht nur Nutzer in Hongkong, sondern weltweit.
https://t3n.de/news/hongkong-proteste-telegram-1170479/
#Telegram #DDoS #Angriff #Hacker #China #Hongkong
📡@cRyPtHoN_INFOSEC_DE
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_ES
📡@FLOSSb0xIN