چند روزی است که پیامی با عنوان “سرویس تماس صوتی و تصویری تلگرام منتشر شد” در شبکه اجتماعی دست به دست میچرخد، اما این پیام یک نسخه جعلی از تلگرام است که دفترچه تلفن کاربران نفوذ می کند. سید هادی سجادی، معاون سازمان فناوری اطلاعات در گفت و گو با خبرگزاری مهر در خصوص اسپم بودن این پیام اینگونه توضیح داد:

در صورتی که کاربران لینک حاوی این پیغام را باز کنند، به صفحه‌ای جعلی شبیه پیام رسان تلگرام هدایت می شوند که باعث می شود این بدافزار به تمامی کانتکت های کاربر (دفترچه شماره تلفن) دسترسی پیدا کند.

او ضمن تأکید بر این موضوع که این لینک یک فیشینگ از تلگرام است اعلام کرد تا کنون هیچ عملی به غیر از دسترسی به دفترچه تلفن کاربر  از این بدافزار مشاهده نشده است و تنها اقدامی که صورت داده این است که این پیام را به شماره های فردی که لینک را دانلود کرده است، ارسال می کند. او اظهار داشت که  ۲ آزمایشگاه مرتبط با مرکز ماهر در حال بررسی و شناسایی این بدافزار هستند و به زودی تحلیل این آزمایشگاه از این ویروس رایانه ای منتشر می شود.

حجم فایلی که از طریق این نرم افزار مخرب دانلود می شود، 13 مگابایت است و بلافاصله پس از نصب، این پیام به صورت خودکار برای تمام شماره تلفن های موجود در گوشی کاربران ارسال می شود. سجادی گفت که تا کنون در مورد اهداف و مقاصد این بدافزار و اینکه مبدا آن چیست، اطلاعاتی دریافت نشده و تیم امنیتی مرکز ماهر در ۲ آزمایشگاه در حال بررسی این موضوع هستند.

وی در خصوص اینکه پیام متن فارسی کاربر را به صفحه فیشینگ هدایت می کند توضیح داد که با این وجود مشخص نیست که  این بدافزار تنها کاربران ایرانی را هدف قرار داده و یا خیر. او در پایان اعلام کرد که هم اکنون هر دو دامنه آدرسی که توسط منتشر کننده این نسخه جعلی به کاربر پیشنهاد می شود، غیرفعال شده است. او به کاربران موبایل توصیه کرد که تحت هیچ شرایطی این لینک را دانلود نکنند.

چند روزی است که پیامی با عنوان “سرویس تماس صوتی و تصویری تلگرام منتشر شد” در شبکه اجتماعی دست به دست میچرخد، اما این پیام یک نسخه جعلی از تلگرام است که دفترچه تلفن کاربران نفوذ می کند. سید هادی سجادی، معاون سازمان فناوری اطلاعات در گفت و گو با خبرگزاری مهر در خصوص اسپم بودن این پیام اینگونه توضیح داد:

در صورتی که کاربران لینک حاوی این پیغام را باز کنند، به صفحه‌ای جعلی شبیه پیام رسان تلگرام هدایت می شوند که باعث می شود این بدافزار به تمامی کانتکت های کاربر (دفترچه شماره تلفن) دسترسی پیدا کند.

او ضمن تأکید بر این موضوع که این لینک یک فیشینگ از تلگرام است اعلام کرد تا کنون هیچ عملی به غیر از دسترسی به دفترچه تلفن کاربر  از این بدافزار مشاهده نشده است و تنها اقدامی که صورت داده این است که این پیام را به شماره های فردی که لینک را دانلود کرده است، ارسال می کند. او اظهار داشت که  ۲ آزمایشگاه مرتبط با مرکز ماهر در حال بررسی و شناسایی این بدافزار هستند و به زودی تحلیل این آزمایشگاه از این ویروس رایانه ای منتشر می شود.

حجم فایلی که از طریق این نرم افزار مخرب دانلود می شود، 13 مگابایت است و بلافاصله پس از نصب، این پیام به صورت خودکار برای تمام شماره تلفن های موجود در گوشی کاربران ارسال می شود. سجادی گفت که تا کنون در مورد اهداف و مقاصد این بدافزار و اینکه مبدا آن چیست، اطلاعاتی دریافت نشده و تیم امنیتی مرکز ماهر در ۲ آزمایشگاه در حال بررسی این موضوع هستند.

وی در خصوص اینکه پیام متن فارسی کاربر را به صفحه فیشینگ هدایت می کند توضیح داد که با این وجود مشخص نیست که  این بدافزار تنها کاربران ایرانی را هدف قرار داده و یا خیر. او در پایان اعلام کرد که هم اکنون هر دو دامنه آدرسی که توسط منتشر کننده این نسخه جعلی به کاربر پیشنهاد می شود، غیرفعال شده است. او به کاربران موبایل توصیه کرد که تحت هیچ شرایطی این لینک را دانلود نکنند.