عواقب تنها یک دانلود: پاک کردن کاربر از گروه ها و کانال ها / ارسال پیغام به تمامی مخاطبان قربانی! اخیرا نسخه ای از نرم افزار اندرویدی تلگرام در کانال ها و گروه های تلگرامی انتشار یافت که کاربران را به دانلود سرویس تماس صوتی و تصویری دعوت می کرد؛ در حالی که مشخص شد، این نسخه ها با ارسال تبلیغ خود به مخاطبان قربانی، تعداد قربانیان را گسترش می داد و به فیشینگ اقدام می کرد...!
بورس24 : اخیرا نسخه ای از نرم افزار اندرویدی تلگرام در کانال ها و گروه های تلگرامی انتشار یافت که کاربران را به دانلود سرویس تماس صوتی و تصویری دعوت می کرد؛ در حالی که مشخص شد، این نسخه ها با ارسال تبلیغ خود به مخاطبان قربانی، تعداد قربانیان را گسترش می داد و به فیشینگ اقدام می کرد.
با استفاده روزافزون از تلفن های هوشمند و متصل شدن عموم افراد جامعه به اینترنت، هر روز شاهد حضور تعداد زیادی از بدافزارها، تحت عناوین مختلف هستیم.
متاسفانه به دلیل آگاهی کم افراد نسبت به موارد امنیتی، قربانیان این بدافزارها تعداد قابل ملاحظه ای هستند؛ یکی از نمونه های این بدافزارها برنامه ای به نام سرویس تماس صوتی و تصویری تلگرام بود که اخیرا نسخه ای از آن شناسایی شده و دسترسی به آن محدود شده است.
اوایل بهمن ماه ۱۳۹۶، نسخه ای از نرم افزار اندرویدی تلگرام از طریق پیام های تلگرامی ناخواسته در همین نرم افزار در مقیاس گسترده در کشور انتشار یافت.
در پیام های دریافت شده، لینکی به یک وب سایت فیشینگ با دامنه و ظاهری شبیه دامنه و وب سایت تلگرام قرار داده شده بود و کاربر را تشویق به دریافت و نصب نسخه ای جدید از نرم افزار با قابلیت های بیشتر می کرد.
این لینک که در گروه های تلگرامی منتشر شده بود، کاربران را به دانلود سرویس تماس صوتی و تصویری تلگرام دعوت می کرد.
این برنامه با ایجاد تغییر کوچکی در لینک دانلود و تبدیل TELEGRAM بهTELGRAM ، افراد زیادی را فریب داده و توانسته است با ارسال تبلیغ خود به مخاطبان قربانی، شبکه قربانیان را گسترش دهد.
بر اساس شواهد به‌دست آمده، نسخه شناسایی شده، یازدهمین نسخه از این بد افزار است. در ضمن بررسی ها نشان داده است این بدافزار به جز پاک کردن کاربر از گروه و کانال هایی که فرد سازنده کانال یا مدیر آن گروه نیست و ارسال پیغام به لیست مخاطبان قربانی، کار دیگری انجام نداده است.
با توجه به انتشار وسیع این اپلیکیشن، بررسی فنی دقیقی برروی آن صورت گرفت و جزییات فعالیت آن مشخص شد. بر مبنای گزارش منتشرشده در وب سایت مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، می توان دریافت این بدافزار اقدامات مخرب محدودی انجام داده و قابلی ت‌های سرقت و یا از بین بردن اطلاعات در آن پیاده سازی نشده است.
با وجود این، گستردگی انتشار آن نشان می دهد، کاربران تا چه حد در برابر حملات مشابه آسیب پذیر هستند و لازم است، به هیچ عنوان از منابع غیر از بازارهای رسمی اپلیکیشن، نرم افزاری دانلود نکنند.
از آنجا که تلگرام برنامه ای متن باز است و هر روز چندین نسخه غیر رسمی از آن ایجاد می شود و از طرفی شناسایی و بررسی همه این نسخه ها کار مشکلی است، لذا توصیه می شود کاربران از نصب هر گونه نسخه غیر رسمی و تایید نشده تلگرام خودداری کنند.
علاوه بر این، کاربران به روزرسانی برنامه ها را نیز از فروشگاه های اپلیکیشن معتبر دریافت کرده و به تبلیغات فریبنده توجه نکنند.
منبع: ایسنا
نظرات :
شما می توانید اولین نفری باشید که برای این مطلب نظر می دهید.