Вердикт: 📛 Высокий риск ────────────── ☶ Назначение: Плагин предназначен для визуального изменения профиля пользователя в exteraGram с помощью NFT-подарков и подмены никнейма. ────────────── ❏ Анализ: • Плагин вызывает высокие опасения из-за обфусцированного кода, подозрительных сетевых запросов и потенциальной передачи данных на неизвестные серверы. Несмотря на заявленную функциональность, техническая реализация содержит признаки вредоносного поведения, что требует немедленного блокирования и дополнительного расследования. • Плагин использует стандартные API exteraGram для работы с профилем и отправки сообщений, что само по себе безопасно. • Обнаружено использование обфусцированного кода с декодированием строк через base64 и zlib, что подозрительно и часто применяется для сокрытия вредоносных действий. • Декодированные строки содержат потенциально опасные домены и URL, не относящиеся к официальным API или известным сервисам. • Плагин может отправлять данные на сторонние серверы без явного согласия пользователя, что нарушает приватность. • Отсутствует проверка SSL-сертификатов при сетевых запросах, что делает возможным MITM-атаки. • Логика работы предполагает модификацию профиля и отправку сообщений, но нет прозрачного объяснения, какие именно данные собираются и передаются. • Обнаружены признаки динамической загрузки кода (возможно, DEX), что повышает риск выполнения произвольного кода.
Сами по себе эти клиенты они рассадник вирусни,взять экстраграм планины имеют полный доступ к системе,а это значит что скоро будут создавать стиллеры через плагины(так уже сделали)
вердикт "вирустотал" для плагинов
Вердикт: 📛 Высокий риск
──────────────
☶ Назначение: Плагин предназначен для визуального изменения профиля пользователя в exteraGram с помощью NFT-подарков и подмены никнейма.
──────────────
❏ Анализ:
• Плагин вызывает высокие опасения из-за обфусцированного кода, подозрительных сетевых запросов и потенциальной передачи данных на неизвестные серверы. Несмотря на заявленную функциональность, техническая реализация содержит признаки вредоносного поведения, что требует немедленного блокирования и дополнительного расследования.
• Плагин использует стандартные API exteraGram для работы с профилем и отправки сообщений, что само по себе безопасно.
• Обнаружено использование обфусцированного кода с декодированием строк через base64 и zlib, что подозрительно и часто применяется для сокрытия вредоносных действий.
• Декодированные строки содержат потенциально опасные домены и URL, не относящиеся к официальным API или известным сервисам.
• Плагин может отправлять данные на сторонние серверы без явного согласия пользователя, что нарушает приватность.
• Отсутствует проверка SSL-сертификатов при сетевых запросах, что делает возможным MITM-атаки.
• Логика работы предполагает модификацию профиля и отправку сообщений, но нет прозрачного объяснения, какие именно данные собираются и передаются.
• Обнаружены признаки динамической загрузки кода (возможно, DEX), что повышает риск выполнения произвольного кода.
Сами по себе эти клиенты они рассадник вирусни,взять экстраграм планины имеют полный доступ к системе,а это значит что скоро будут создавать стиллеры через плагины(так уже сделали)