ثبت وب سایت          تبلیغات          RSS          درباره ما          تماس با ما
امروز یکشنبه، ۳ تیر ۱۳۹۷
جم پو,خرید جم کلش اف کلنز ارزان,خرید جم کلش رویال ارزان

کشف بدافزاری که می‌تواند اطلاعات تلگرام شما را به سرقت ببرد؛ با Telegrab آشنا شوید

کشف بدافزاری که می‌تواند اطلاعات تلگرام شما را به سرقت ببرد؛ با Telegrab آشنا شوید

بخش تحقیقات امنیتی شرکت Cisco با نام Talos Intelligence به تازگی بدافزار جدیدی کشف کرده است که می‌تواند کلیدهای رمزنگاری و اطلاعات cache تلگرام دسکتاپ را به سرقت ببرد. این خبر پس از آن منتشر می‌شود که دسترسی به این پیام‌رسان به تازگی در کشور‌های روسیه و ایران مسدود گردیده است.

کشف بدافزاری که می‌تواند اطلاعات تلگرام شما را به سرقت ببرد؛ با Telegrab آشنا شوید

این گروه امنیتی بدافزار مذکور که نام آن را Telegrab گذاشته‌اند ابتدا در تاریخ چهارم آوریل 2018 کشف کردند (46 روز پیش) و نسخه دوم آن نیز شش روز بعد در تاریخ 10 آوریل منتشر گردیده است. نسخه اولیه تمام گواهی‌ها و کوکی‌های مرورگر سیستم به همراه فایل‌های text موجود در سیستم را به سرقت می‌برد. اما نسخه دوم به گونه‌ای ارتقا یافته بود تا کلید‌های رمزگذاری و فایل‌های cache تلگرام و همچنین اطلاعات لاگین موجود در وبسایت Steam را به سرقت ببرد.

این محققین امنیتی گفته‌اند که این بدافزار به صورت ویژه شهروندان روسی را هدف قرار داده و همچنین برنامه ریزی شده‌است تا IPهایی که از VPN استفاده می‌کنند را نادیده بگیرد. بر همین اساس شاید بتوان نقش دولت روسیه در طراحی و به‌کار گیری آن را به عنوان یک احتمال در نظر گرفت.

این بدافزار از یک نقص طراحی در نسخه دسکتاپ تلگرام استفاده می‌کند که از چت‌های رمزنگاری شده همانند Secret Chat نسخه موبایل پشتیبانی نمی‌کند. به همین دلیل این نسخه همچنین فاقد ویژگی auto-logout یا خروج خودکار از حساب است که بدین معنی‌است که این بدافزار می‌تواند به فایل‌های ذخیره‌شده توسط تلگرام بر روی سیستم دسترسی پیدا کند.

Talos intelligence هشدار داده است که پیام‌رسان‌های رمزگزاری شده با تنظیمات پیش فرض نامناسب همانند نسخه دسکتاپ تلگرام، خطرات زیادی برای امنیت و حریم خصوصی کاربران دارند. به گفته محققان این بدافزار در عین کارآمدی از پیچیدگی خاصی برخوردار نیست و برای مثال پس از یک‌بار ری‌استارت از روی سیستم پاک می‌شود.

با این وجود، تلگراب در مدت کمتر از یک ماه موفق به سرقت هزاران داده و گواهی‌های ورود شده است. این اطلاعات سپس می‌توانند توسط هکرها برای ورود به سرویس‌های آنلاین دیگر استفاده شوند زیرا استفاده از یک پسورد مشابه در چندین سایت و شبکه مختلف توسط یک کاربر امری مرسوم است.

این گروه پیشنهاد کرده است تا زمان پیاده‌سازی مکانیزم‌های امنیتی مناسب توسط تلگرام برای مقابله با سرقت اطلاعات توسط بدافزارهای مشابه تلگراب، کاربران از برنامه‌های آنتی‌ویروس برای کشف و مسدود‌سازی آن استفاده کنند.

به کانال فرهنگیان ایران بپیوندیدhttps://sapp.ir/farhangian_ir

منبع: شهر سخت افزار

مطالب مرتبط

موارد مرتبط

نظرات

کد امنیتی
فرصت نگار
فرصت نگار

اشتراک در خبرنامه

با عضویت در خبرنامه نیازنگار می توانید روزانه خبرهای روز را در ایمیل خود مشاهده کنید

دیگران می خوانند