Tutto ciò che occorre sapere su Teligram, il malware che si spaccia per Telegram su Google Play

Com’è ben noto, su Google Play sono disponibili milioni di applicazioni, una quantità che ben supera quella del diretto concorrente, l’App Store, grazie a politiche decisamente più liberiste e tolleranti che consentono a sviluppatori di ogni talento di pubblicare la propria app e renderla disponibile a migliaia di utenti.

Nonostante questa benevolenza di Google nei confronti degli sviluppatori le abbia permesso di trasformare il Play Store nel market di applicazioni più popolare, non può certamente essere detto lo stesso riguardo la sicurezza offerta ai suoi frequentatori: nonostante l’implementazione di soluzioni come Google Play Protect, suite di analisi delle minacce volta ad impedire il caricamento di file d’installazione maligni, non è assolutamente infrequente che su Google Play possano essere rintracciate minacce di vario tipo. Tra queste, la più frequente è sicuramente la piaga degli adware, a cui Teligram appartiene: questa tipologia di virus, una volta installata, visualizza pervasivamente banner pubblicitari di grandi dimensioni, capaci di coprire l’intera schermata ed anche al di fuori della normale sessione di navigazione nell’app infetta.

L’arrivo di Teligram su Google Play è stato facilitato dalla libera accessibilità del codice di sviluppo di Telegram, la popolare app di messaggistica: nonostante questa decisione abbia garantito all’applicazione di generare client alternativi gestiti e programmati da valenti developers, in alcuni casi ha portato allo sviluppo di app malevole che ne sfruttano la popolarità per attrarre ignare vittime.

Come sottolineano gli analisti di Norton, scopritori della minaccia, Teligram si presenta su Google Play con l’apparente aspetto di un client alternativo, mirando però a trarre in inganno l’utente meno esperto lasciandogli intendere di rappresentare la versione ufficiale e più aggiornata dell’app di messaggistica Telegram.

Al di là del nome, modificato da “Telegram” a “Teligram” con il cambio di una singola lettera, la denominazione ufficiale su Google Play evidenzia la scritta “[NEW VERSION UPDATED]”, lasciando dunque ancora ad intendere che Teligram sia l’ultima versione disponibile dell’app originale; non solo: leggendo la descrizione di Teligram, si può notare come questa ricalchi in ogni aspetto quella riscontrabile nella scheda di Telegram sul Play Store (l’unica differenza si riscontra nella sostituzione del nome “Telegram” con “Teligram“). L’icona inoltre è chiaramente una rivisitazione del logo di “Spaces“, una suite di forum lanciata da Google qualche tempo fa e recentemente smantellata.

Una volta installato, Teligram comincia a visualizzare pubblicità sia nella schermata di elenco delle chat, sia durante le sessioni di navigazione tra le varie categorie; questa è chiaramente una grave violazione dei termini di servizio di Telegram e del concetto stesso che regola l’open-sourceness di un software, ma che volendo potrebbe portare a conseguenze ancora più catastrofiche nel caso in cui tali banner fossero riconducibili ad un server esterno che, in caso di clic improvviso o inavvertito su di essi da parte dell’utente, potrebbe generare una reazione a catena che porterebbe all’installazione di un malware più pericoloso. Analizzando poi il codice di Teligram e comparandolo con quello originale di Telegram, si nota come al primo siano state aggiunte intere sezioni assente nel secondo.

Ma non solo: gli analisti hanno anche trovato all’interno di market di terze parti – e dunque, possibilmente, anche nei canali che su Telegram sono soliti distribuire file APK dell’app – un clone completamente uguale all’applicazione di messaggistica, ma contenente al suo interno un trojan che, una volta ottenute permessi sensibilmente più avanzati e pericolosi rispetto a quelli richiesti dalla versione originale, può lanciarsi nell’esecuzione di una serie di azioni quali l’installazione di una backdoor o di qualche altra minaccia.

I nostri consigli sono sempre quelli che ci sentiamo di riportarvi ogni qualvolta venga identificata un’applicazione malevola del genere su Google Play: in particolare, abbiamo redatto una Guida per Nuovi Utenti che vi aiuterà a riconoscere le applicazioni false da quelle originali, e quali azioni intraprendere qualora inavvertitamente abbiate proceduto con il download di un’app-clone.