نسخة مزورة من تلجرام تؤثر علي الملايين

تم اكتشاف برامج تجسس تنتحل صفة نسخ معدلة من Telegram في متجر Google Play وهي مصممة لجمع وسرقة المعلومات الحساسة من الأجهزة التي تم اختراقها التي تعمل بنظام Android.

وفقًا لباحث الأمن في Kaspersky ، إيغور غولوفين ، تأتي التطبيقات مع ميزات ضارة لنسخ ونقل الأسماء ، وبيانات المستخدم ، وجهات الاتصال ، وأرقام الهواتف ، ورسائل الدردشة إلى خادم تحكم.

تم تسمية هذا النشاط باسم Evil Telegram من قبل شركة الأمن السيبراني الروسية. تم العثور على 7 تطبيقات مصابة حتى الآن ، وكلها تحمل أسماء تشبه أسماء تطبيقات Telegram الرسمية.

التطبيق الأخير في القائمة يترجم إلى “Telegram – TG Uyghur” ، مما يشير إلى محاولة واضحة لاستهداف مجتمع الأويغور.

يأتي هذا الكشف بعد أيام من كشف ESET عن حملة malware BadBazaar التي تستهدف سوق التطبيقات الرسمية والتي استغلت نسخة وهمية من Telegram لجمع نسخ احتياطية من الدردشة. تم اكتشاف تطبيقات Telegram و WhatsApp المزيفة المشابهة سابقًا في مارس 2023 من قبل شركة الأمن السيبراني السلوفاكية والتي كانت مزودة بوظيفة Clipper ل intercept وتعديل عناوين المحفظة في رسائل الدردشة وإعادة توجيه تحويلات cryptocurrency إلى محافظ مملوكة للمهاجم.

يُنصح المستخدمون بتنزيل تطبيقات Telegram فقط من المصادر الرسمية مثل موقع Telegram الإلكتروني أو متجر Google Play. يجب أيضًا توخي الحذر عند فتح رسائل من جهات اتصال غير معروفة.