به نقل از «ایمنا»

پیام «تماس صوتی تلگرام» فیشینگ است/ کاربران لینک را دانلود نکنند

تاریخ انتشار: ۱۰ بهمن ۱۳۹۶ | کد خبر: ۱۶۹۱۲۱۵۵

معاون سازمان فناوری اطلاعات با اشاره به انتشار پیام «سرویس تماس صوتی و تصویری تلگرام» در میان کاربران گفت: این پیام یک نسخه جعلی از تلگرام است که به دفترچه کاربر نفوذ می‌کند.

به گزارش ایمنا، سید هادی سجادی در مورد انتشار پیغامی جعلی در شبکه اجتماعی تلگرام با عنوان «سرویس تماس صوتی و تصویری تلگرام منتشر شد» و اسپم بودن این پیام، توضیح داد و گفت: در صورتی که کاربران لینک حاوی این پیغام را باز کنند، به صفحه‌ای جعلی شبیه پیام رسان تلگرام هدایت می شوند که باعث می شود این بدافزار به تمامی کانتکت های کاربر (دفترچه شماره تلفن) دسترسی پیدا کند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

وی با تاکید براینکه این لینک یک فیشینگ از تلگرام است، اضافه کرد: تاکنون کارکردی به غیر از دسترسی به دفترچه تلفن کاربر از این بدافزار مشاهده نشده است و تنها اقدامی که صورت داده این است که این پیام را به شماره های فردی که لینک را دانلود کرده است، ارسال می کند.

معاون امنیت سازمان فناوری اطلاعات با بیان اینکه ۲ آزمایشگاه مرتبط با مرکز ماهر در حال بررسی و شناسایی این بدافزار هستند، گفت: به زودی تحلیل این آزمایشگاه از این ویروس رایانه ای منتشر می شود.

سجادی با اشاره به اینکه حجم فایلی که از طریق این بدافزار دانلود می شود، حدود ۱۳ مگابایت است، اضافه کرد: بلافاصله پس از نصب این فایل، این پیام به صورت اتومات به شماره تلفن های موجود در گوشی کاربر ارسال می شود.

وی خاطرنشان کرد: تاکنون در مورد اهداف و مقاصد این بدافزار و اینکه مبدا آن چیست، اطلاعاتی دریافت نشده و تیم امنیتی مرکز ماهر در دو آزمایشگاه در حال بررسی این موضوع هستند.

معاون سازمان فناوری اطلاعات با اشاره به اینکه پیامی که کاربر را به سمت این صفحه فیشینگ هدایت می کند فارسی است، توضیح داد: با این وجود هنوز مشخص نیست این بدافزار تنها کاربران ایرانی را هدف قرار داده و یا خیر.

وی افزود: هم اکنون هر دو دامنه آدرسی که توسط منتشر کننده این نسخه جعلی به کاربر پیشنهاد می شود، غیرفعال شده است.

سجادی به کاربران موبایل توصیه کرد که تحت هیچ شرایطی این لینک را دانلود نکنند.   

منبع: مهر

منبع: ایمنا

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.imna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایمنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۶۹۱۲۱۵۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

بروزرسانی های اساسی واتساپ در راه است

واتس‌اپ در هفته‌های اخیر روی افزودن امکانات و قابلیت‌های متعددی تمرکز کرده است که از جمله آنها می‌توان به فیلترهای ساماندهی چت‌ها و پشتیبانی از سایر پیام‌رسان‌ها مانند تلگرام اشاره کرد. اکنون به‌نظر می‌رسد که ویژگی جدیدی برای ارسال پیام بدون نیاز به ذخیره کردن شماره مقصد به‌عنوان مخاطب در حالت آزمایشی قرار دارد و قابلیت ورود بدون نیاز به رمز عبور هم به‌تدریج در اختیار دارندگان آیفون قرار می‌گیرد.   به گزارش زومیت، بررسی از پلفترم‌ها و سرویس‌های آنلاین مشغول حذف نیاز به رمزعبور برای ورود کاربران به حساب‌های خود هستند. این ویژگی به افراد اجازه می‌دهد تا با استفاده از حسگرهای بیومتریک مثل فیس‌آی‌دی و تاچ‌آی‌دی به داخل اکانت خود بروند و دیگر نیازی به تایپ رمز عبور نداشته‌باشند. واتس‌اپ نیز در همین راستا اقدام به شروع پشتیبانی از Passkey در دستگاه‌های مبتنی بر iOS کرده است و به‌روزرسانی جدید آن، امکان گفته شده را به آیفون اضافه می‌کند. در این حالت، رمزی اختصاصی برای هر اپل آی‌دی ایجاد می‌شود که روی آی‌کلاد Keychain ذخیره می‌گردد. اپل ادعا دارد که شیوه نوین ورود به حساب‌های کاربری، از امنیت بیشتری نسبت به رمز عبور برخوردار است و می‌تواند نرخ وقوع حملات فیشینگ و سرقت هویت را کاهش دهد.   شایان‌ ذکر است که قابلیت ورود بدون نیاز به رمز عبور، چندین ماه قبل به نسخه اندروید واتس‌اپ اضافه شد و متا در ارائه آن برای دارندگان آیفون، تأخیر نسبتاً زیادی داشته است. البته ویژگی ورود به اپلیکیشن با استفاده از حسگرهای بیومتریک، در گذشته روی محصولات اپل فعال شده بود؛ اما خبری از ورود اولیه به اکانت از این طریق نبود.   سخنگوی واتس‌اپ اعلام کرده است که آپدیت جدید به‌مرور در اختیار کاربران قرار می‌گیرد و اگر گزینه‌ای برای به‌روزرسانی مشاهده نمی‌کنید، فعلاًُ باید منتظر ارائه آن برای دستگاه یا منطقه خود بمانید. شایان‌ذکر است که رایانه‌های مک و ویندوزی همچنان امکان استفاده به‌عنوان دستگاه اصلی متصل به‌حساب کاربری را ندارند؛ در نتیجه قابلیت ورود به اکانت از طریق کد QR هنوز در واتس‌اپ باقی خواهد ماند.   در سال گذشته، تصاویری از قابلیت جدید در واتس‌اپ به بیرون درز کرد که امکان ارسال پیام به شماره‌های ذخیره نشده را به کاربران می‌داد. با این حال، ویژگی مذکور هیچ‌وقت به‌شکل رسمی ارائه نشد و هنوز هم باید برای ارسال پیام به فرد جدید، شماره آن را در قالب یک مخاطب ذخیره نمود. اکنون به نظر می‌رسد که متا، یک بخش جداگانه برای وارد کردن شماره جهت ارسال پیام به غیر مخاطبین را درنظر گرفته است و احتمال دارد در به‌روزرسانی‌های آتی، شاهد اضافه شدن آن به لیست امکانات تازه باشیم. ویژگی ارسال پیام بدون نیاز به ذخیره شماره فعلاً در نسخه آزمایشی 2.24.9.28 اندروید واتس‌اپ مشاهده شده است و مشخص نیست که آیا به‌صورت همزمان برای iOS هم ارائه خواهد شد یا کاربران آیفون باید زمان بیشتری را منتظر بمانند. البته در گذشته هم شاهد منصرف شدن تیم توسعه واتس‌اپ از اضافه کردن قابلیت‌های آزمایشی به نسخه اصلی بوده‌ایم و احتمال چنین رخدادی هم وجود دارد. ویژگی دیگری هم تحت عنوان Hidden group در نسخه آزمایشی اندروید دیده شده است که به‌کمک آن می‌توان اقدام به مخفی کردن گروه‌ها در کامیونیتی‌ها کرد؛ به‌طوری که تنها کاربران دعوت شده به گروه می‌توانند آن را پیدا کنند. کانال عصر ایران در تلگرام