وفقًا لتقرير صادر عن باحثي الأمن السيبراني في Check Point، فقد انتشر إصدار مزيف من تطبيق Telegram للرسائل الفورية إلى نظام Android وهو يحمل برامج ضارة تهدد أمن المستخدمين، فعندما يتم تحميل التطبيق الخبيث على جهاز الضحية، فإنه يبدأ في تشغيل تعليمات برمجية ضارة في الخلفية متخفية كخدمة تنزيل تحديث ويبدأ أولاً في جمع البيانات حول جهاز الضحية، ثم يتصل بخادمه الخاص لتنزيل المزيد من الملفات، بما في ذلك فيروس حصان طروادة يسمى Triada.
فيروس Triada
وفيروس Triada قادر على اكتساب قوة على الجهاز، حيث يتسلل إلى عمليات النظام الأخرى، كما أنه قادر على سرقة الأموال من الضحايا بالإضافة إلى إشراكهم في الخدمات المدفوعة، وإجراء عمليات الشراء الرقمية والاستيلاء عليها باستخدام أرقام الهواتف والرسائل النصية القصيرة، وكلمات مرور وبيانات حساسة على الجهاز، بالإضافة إلى عرض إعلانات مزعجة.
الجدير بالذكر أن فيروس Triada هو أحد أخطر الفيروسات التي تصيب أجهزة Android نظرًا لقدرته على اختراق نظام التشغيل والتعامل مع عمليات وتطبيقات النظام، وغالبًا ما ينتشر من خلال التطبيقات المصابة التي يتم تنزيلها من مصادر غير موثوقة، ويوجد تطبيق Telegram المزيف في مواقع خارجية غير رسمية وليس على متجر Google Play، لذلك يوصى دائمًا بالابتعاد عن تنزيل التطبيقات أو التحديثات من مصادر غير رسمية خارجية.
اترك تعليق