مركز ماهر اعلام كرد؛
جزئیات بیشتر از انتشار نسخه جعلی تلگرام، اهداف بدافزار مشخص شد
رهاتل: مركز ماهر جزئیات بیشتری از نسخه جعلی تلگرام را كه تحت عنوان سرویس تماس صوتی و تصویری تلگرام، قربانی می گرفت، منتشر نمود و اهداف انتشار این بدافزار را تشریح كرد.
به گزارش رهاتل به نقل از مهر، با استفاده روزافزون از تلفنهای هوشمند و متصل شدن عموم افراد جامعه به اینترنت، هر روز شاهد حضور تعداد زیادی از بدافزارها، تحت عناوین مختلف هستیم. متاسفانه به علت آگاهی كم افراد نسبت به موارد امنیتی، قربانیان این بدافزارها تعداد قابل ملاحظه ای هستند؛ یكی از نمونه های این بدافزارها برنامه ای به نام سرویس تماس صوتی و تصویری تلگرام بود كه به تازگی نسخه ای از آن شناسایی شد و مركز ماهر دسترسی به آن را محدود كرد. دهم بهمن ماه امسال پیغامی جعلی (اسپم) در شبكه اجتماعی تلگرام با عنوان «سرویس تماس صوتی و تصویری تلگرام منتشر شد» منتشر شد كه در صورتی كه كاربر لینك حاوی این پیغام را باز می كرد، به صفحه ای جعلی شبیه پیام رسان تلگرام هدایت می شد. این مساله سبب می شد كه این بدافزار به تمامی كانتكت های كاربر (دفترچه شماره تلفن) دسترسی پیدا كند. مركز مدیریت امداد و هماهنگی عملیات رخدادهای كامپیوتری با انتشار گزارشی، به تحلیل این نسخه جعلی از شبكه پیام رسان تلگرام پرداخته است. مركز ماهر اعلام نمود: «اوایل بهمن ماه ۱۳۹۶، نسخه ای از نرم افزار اندرویدی تلگرام با استفاده از پیام های تلگرامی ناخواسته در همین نرم افزار در مقیاس گسترده در كشور منتشر شد. در پیام های دریافت شده، لینكی به یك وب سایت فیشینگ با دامنه و ظاهری شبیه دامنه و وب سایت تلگرام قرار داده شده بود و كاربر را تشویق به دریافت و نصب نسخه ای جدید از نرم افزار با قابلیت های بیشتر می كرد.» با عنایت به انتشار وسیع این اپلیكیشن، بررسی فنی دقیقی روی آن صورت گرفت و جزئیات فعالیت آن مشخص شد. «برمبنای این گزارش می توان دریافت خوشبختانه این بدافزار اقدامات مخرب محدودی انجام داده و قابلیت های سرقت و یا از بین بردن اطلاعات در آن پیاده سازی نشده است. با این وجود گستردگی انتشار آن نشان داده است كاربران تا چه حد در برابر حملات مشابه صدمه پذیر هستند و لازم است به هیچ عنوان از منابع غیر از بازارهای رسمی اپلیكیشن، نرم افزاری دانلود نكنند. » «این برنامه با تولید تغییر كوچكی در لینك دانلود و تبدیل TELEGRAM به TELGRAM افراد زیادی را فریب داده و توانسته است با ارسال تبلیغ خود به مخاطبان قربانی، شبكه قربانیان را گسترش دهد. » «براساس شواهد به دست آمده، نسخه شناسایی شده، یازدهمین نسخه از این بدافزار است. در ضمن بررسی ها نشان داده است این بدافزار به جز پاك كردن كاربر از گروه و كانالهایی كه فرد سازنده كانال یا مدیر آن گروه نیست و ارسال پیغام به لیست مخاطبان قربانی، كار دیگری انجام نداده است.» مركز ماهر تصریح كرد: از آنجائیكه تلگرام برنامه ای متن باز است و هر روز چندین نسخه غیررسمی از آن تولید می شود، و از سویی شناسایی و بررسی همه این نسخه ها كار مشكلی است، بنابراین سفارش می شودكاربران از نصب هرگونه نسخه غیررسمی و تایید نشده تلگرام خودداری كنند. علاوه بر این، كاربران به روزرسانی برنامه ها را هم از فروشگاههای اپلیكیشن معتبر دریافت كرده و به تبلیغات فریبنده توجه نكنند.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب