Бывший разработчик стороннего клиента Nicegram, который сейчас пилит крутой клиент Swiftgram. Который ушел после изменения политики Nicegram и закрытие его исходников. Отписался по поводу новости, что Kaspersky обнаружил «троян SparkCat» в Swiftgram. Приведу некоторые цитаты:
Поскольку Nicegram не является приложением с открытым исходным кодом, мы не можем полностью проверить его безопасность и проверить зависимости. В отличие от Swiftgram, который полностью является приложением с открытым исходным кодом
Грубый анализ Nicegram 1.9.5 (430), загруженного из App Store: 1. Я не нашел следов SparkCat в HTTP-трафике. 2. Я не нашел следов SparkCat в декодированном .ipa
Исследователи обнаружили, что хакер ожидал, что вредоносное ПО будет внедрено в Nicegram (идентификатор пакета app.nicegram) и активируется, как только вы откроете любой чат и дадите разрешения на доступ к фотографиям, что типично, когда вы хотите поделиться фотографией с кем-то (TelegramUI.ChatControllerImpl).