چگونگی عملکرد نسخه جعلی تلگرام

مرکز ماهر گزارش تحلیلی خود را از نسخه جعلی تلگرام اندرویدی منتشر شده در اوایل بهمن‌ماه 96 ارائه کرد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، اوایل بهمن‌ماه ۱۳۹۶، نسخه‌ای از نرم‌افزار اندرویدی تلگرام از طریق پیام‌های تلگرامی ناخواسته در همین نرم‌افزار در مقیاس گسترده در کشور انتشار یافت. در پیام های دریافت شده، لینکی به یک وب‌سایت فیشینگ با دامنه‌ و ظاهری شبیه دامنه و وب‌سایت تلگرام قرار داده شده‌بود و کاربر را تشویق به دریافت و نصب نسخه‌ای جدید از نرم‌افزار با قابلیت‌های بیشتر می‌کرد.

با توجه به انتشار وسیع این اپلیکیشن، بررسی فنی دقیقی بر روی آن صورت گرفت و جزییات فعالیت آن مشخص شد. برمبنای این گزارش می‌توان دریافت خوش‌بختانه این بدافزار اقدامات مخرب محدودی انجام داده‌است و قابلیت‌های سرقت و یا از بین بردن اطلاعات در آن پیاده سازی نشده‌است.

با این وجود گستردگی انتشار آن نشان می‌دهد کاربران تا چه حد در برابر حملات مشابه آسیب‌پذیر هستند و لازم است فقط از بازارهای رسمی اپلیکیشن، نرم‌‌افزار دانلود کنند.

در این مستند نتایج فنی تحلیل صورت‌گرفته ارائه شده‌است.