Лаборатория Котиков

📛 Отчёт • Кэш ✦ Метаданные плагина ✦ ┌ Название: Text Animation ├ ID: text_animation ├ Версия: 10.0 ├ Автор: @mihailkotovski & @mishabotov ├ Описание: оживляет набор текста: буквы мягко появляются, курсор плывёт, а стёртые символы красиво рассыпаются ├ Иконка: DateRegBot_by_MoiStikiBot/18 📅 Дата проверки: 2026-08-27 17:35 ✦ Вердикт: 📛 Высокий риск ────────────── ☶ Назначение: Плагин анимирует ввод текста в сообщениях exteraGram, создавая эффекты плавного появления букв, движения курсора и анимации удаления символов. ────────────── ❏ Анализ: • Плагин 'Text Animation' использует стандартные API exteraGram, но содержит подозрительные элементы: динамическую загрузку обфусцированного кода и использование ctypes. Это не позволяет однозначно подтвердить его безопасность без дополнительного анализа декодированного кода. Уровень риска оценивается как высокий из-за потенциальной возможности исполнения произвольного кода и отсутствия прозрачности логики. • Плагин использует стандартные API exteraGram для работы с сообщениями и настройками, что соответствует безопасным практикам. • Обнаружено использование динамической загрузки кода через base64-декодирование и marshal.loads, что является подозрительным действием (⚠️ Осторожно). • Декодированные данные содержат большой объем обфусцированного кода, что затрудняет статический анализ и может скрывать нежелательные действия. • Отсутствуют явные признаки отправки данных на сторонние серверы или кражи конфиденциальной информации, но динамическая загрузка кода повышает риск. • Использование ctypes и потенциальная возможность исполнения низкоуровневого кода на устройстве пользователя увеличивает риск (📛 Высокий риск). • Нет явных признаков деструктивных файловых операций или обхода безопасности, но обфускация и динамическая загрузка требуют дополнительной проверки. • Плагин запрашивает доступ к буферу обмена и UI-потоку, что может быть оправдано функциональностью, но требует контроля. ✅ это миша окей в списке доверенных источников — по нашим наблюдениям, в этом канале чаще встречаются качественные плагины