فکر می‌کنید تلگرام نصب کرده‌اید، اما در واقع یک نسخه دستکاری‌شده از اپلیکیشن روی گوشی نشسته که انبوهی از اطلاعات‌تان را می‌دزدد.
پژوهشگران امنیتی یک ابزار جاسوسی اجاره‌ای به نام uCreator شناسایی کرده‌اند که نسخه‌های آلوده‌ی Telegram و Telegram X را پخش می‌کند؛ نسخه‌هایی که ظاهر و کارکردشان مثل تلگرام عادی است، اما کد مخرب داخل‌شان می‌تواند به حساب کاربر دسترسی پیدا کند.
این بدافزار تاریخچه چت‌ها را می‌خواند، رمز تایید دو مرحله‌ای تلگرام را هنگام وارد شدن می‌دزدد، نشست (Session) هکر را از فهرست دستگاه‌ها پنهان می‌کند و حتی شماره متصل به حساب را تغییر می‌دهد و صاحب حساب را بیرون می‌اندازند. این نسخه‌های آلوده، بیرون از استورهای رسمی و در سایت‌ها و فروشگاه‌های متفرقه پخش می‌شوند.
برای ما کاربران ایرانی که تلگرام مثل خانه‌ی دوم‌مان شده، هشدار بسیار جدی است: تلگرام و تلگرام اکس را فقط از گوگل پلی، اپ استور اپل یا سایت رسمی خود تلگرام نصب کنید. فایل‌های نصبی که در کانال‌های تلگرامی، سایت‌های دانلود و فروشگاه‌های متفرقه با عناوینی مثل «نسخه مود شده»، «پریمیوم رایگان» یا «بدون محدودیت» می‌چرخند، به‌هیچ‌وجه ارزش ریسک کردن ندارند.
این حمله روی اعتماد ما به ظاهر اپلیکیشن حساب می‌کند؛ ظاهربین نباشیم!
آدرس مطلب: https://nooshdaroo.ir/news-opinion/ucreator-spyware-telegram/
