اخطار جاسوسی نسخه های جعلی تلگرام و سیگنال را نصب نکنید
به گزارش می هاست، زومیت نوشت: نسخه های جعلی تلگرام و سیگنال که به جاسوس افزار مجهزند، از گوگل پلی حذف شدند؛ اما همچنان در فروشگاه آنلاین سامسونگ دیده می شوند.
گروهی از پژوهشگران امنیتی شرکت ESET نسخه های جعلی تلگرام و سیگنال را در گوگل پلی شناسایی نمودند که ممکن بود پیام ها و اطلاعات محرمانه را از حساب های کاربری استخراج کنند.
اپلیکیشنی به نام Signal Plus Messenger به مدت ۹ ماه در گوگل پلی قابل دانلود بود و توسط تقریبا ۱۰۰ نفر نصب گردید. گوگل این اپلیکیشن را حدوداً دو ماه پیش، از دسترس خارج کرد. این اپلیکیشن به فروشگاه آنلاین سامسونگ هم راه پیدا کرده بود.
همان فردی که Signal Plus Messenger را ساخت، اپلیکیشن دیگری به نام FlyGram توسعه داد که نسخه ی فیک تلگرام به حساب می آید. FlyGram هم وارد پلی استور شده بود، اما گوگل آنرا در سال ۲۰۲۱ حذف نمود.
بر مبنای آن چه Ars Technica می نویسد، دو اپلیکیشن مخرب Signal Plus Messenger و FlyGram همچنان در فروشگاه آنلاین سامسونگ قابل دسترس هستند. هر دوی آنها بر پایه ی کد رسمی سیگنال و تلگرام ساخته شده اند که به صورت عمومی دردسترس است.
توسعه دهنده ی Signal Plus Messenger و FlyGram ابزاری جاسوسی به نام BadBazaar وارد کد منبع این دو اپلیکیشن کرد. این تروجان به گروه هکری چینی GREF نسبت داده شده است و هکرها پیشتر چند بار از آن بهره برده اند.
اپلیکیشن مخرب Signal Plus که مستقیماً به حساب رسمی سیگنال متصل می شود، می تواند روی پیام های ارسالی و دریافتی و لیست مخاطبان نظارت کند. این اپلیکیشن داده های حساسی نظیر کد IMEI دستگاه، شماره موبایل، مک آدرس، اطلاعات اپراتور موبایل، داده های لوکیشن، اطلاعات وای فای و ایمیل های حساب گوگل را برای هکر ارسال می کند.
برای پایین آوردن احتمال سرقت اطلاعات، سفارش می نماییم همواره نسخه ی رسمی پیام رسان ها را روی گوشی خود دانلود کنید.
227227
منبع: می هاست
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب