نسخة مزيفة من تطبيق تيليغرام تصيب أجهزة أندرويد ببرمجيات خبيثة

انتشرت نسخة مزيفة من تطبيق المراسلة الفورية تيليجرام Telegram في نظام أندرويد، وتحمل هذه النسخة برمجيات خبيثة تهدد سلامة المستخدمين.

وأوضح تقرير نشره باحثون في مجال الأمن السيبراني أنه عند تثبيت التطبيق المزيف في جهاز الضحية يبدأ في تشغيل كود برمجي خبيث في الخلفية يتنكر في صورة خدمة تنزيل التحديثات، ويبدأ أولا في جمع البيانات عن جهاز الضحية، ثم ينشئ اتصالا مع الخادم المخصص له، ليقوم بتحميل المزيد من الملفات ومنها فيروس من نوع تروجان يسمى Triada . ويمكن لفيروس Triada اكتساب صلاحيات في الجهاز وحقن نفسه في عمليات النظام الأخرى، كما أن له القدرة على سرقة الأموال من الضحايا عبر إشراكهم في خدمات مأجورة، وعمل مشتريات رقمية باستخدام رقم الهاتف والرسائل النصية القصيرة SMS، بالإضافة إلى الاستيلاء على كلمات المرور والبيانات الحساسة في الجهاز، وعرض إعلانات على نحو مزعج.

ويعد فيروس Triada أحد أخطر الفيروسات التي تصيب أجهزة أندرويد لقدرته على الاختراق العميق لنظام التشغيل والتلاعب بعمليات النظام والتطبيقات، وعادة ما ينتشر عبر التطبيقات المصابة التي تحمل من مصادر غير موثوقة.

ولا يوجد تطبيق تيليغرام المصاب في متجر جوجل بلاي، وإنما في مواقع خارجية غير رسمية، لذا ينصح دوما بضرورة الابتعاد عن تحميل التطبيقات أو التحديثات من خارج المصادر الرسمية.