حسابك على Telegram قد يتعرض للسرقة دون كلمة مرور أو رمز تحقق

طور مخترقون برنامجًا نصيًا لنظام PowerShell لسرقة جلسات Telegram، مما يمنح المهاجمين صلاحية الوصول إلى الحسابات دون الحاجة إلى كلمة مرور أو رموز تحقق. وفيما يلي تفصيل لكيفية عمل هذه البرنامج النصي وكيفية حماية نفسك منه.

كيف يستغل المخترقون البرامج النصية لنظام PowerShell لسرقة حسابات Telegram

هناك عشرات الطرق لاختراق حسابات Telegram. وسبق لنا إلقاء الضوء عدة مرات على هجمات التصيد الاحتيالي عبر تطبيقات Telegram المصغرة، والخدع القائمة على البوتات والجوائز والهدايا المجانية، وغيرها الكثير من الأساليب. أما اليوم، فسوف نسلط الضوء على طريقة أخرى للاستيلاء على الحسابات – طريقة تعتمد على برنامج نصي لنظام PowerShell.

في الواقع، يعمل البرنامج النصي، المسمى “Windows Telemetry Update” ، كأداة للاستيلاء على جلسات Telegram. ويجمع البرنامج البيانات من أجهزة كمبيوتر معزولة تمامًا وإعادة توجيهها إلى المهاجمين عبر بوت Telegram.

برنامج نصي خبيث شرير بداخله أداة لسرقة المعلومات

يعتمد مجرمو الإنترنت كثيرًا على البرامج النصية لنظام PowerShell لتنزيل البرامج الضارة أو جمع البيانات بشكل خفي. وهذه المرة، اكتشف الباحثون برنامجًا نصيًا على Pastebin يتخفى في شكل تحديث روتيني لنظام Windows. وفي الواقع، لم يكن سوى أداة لسرقة المعلومات مصممة للاستيلاء على بيانات جلسة برنامج Telegram for Windows، مما يسمح للقراصنة بالاستيلاء على الحسابات دون الحاجة إلى كلمة مرور أو رمز تحقق.

ما هو البرنامج النصي لنظام PowerShell على أي حال؟ تخيل أنه ملف نصي مليء بالأوامر الموجهة لجهاز كمبيوتر يعمل بنظام Windows. وبدلاً من أن يقضي المستخدم وقته في النقر يدويًا لإنجاز المهام، يتبع الكمبيوتر هذه التعليمات السريعة لإنهاء كل شيء تلقائيًا في غضون ثوانٍ معدودة.

يسرق البرنامج النصي لنظام PowerShell هذا بيانات جلسة Telegram for Windows، مما يسمح للمخترقين بالاستيلاء على الحسابات التي لا تحتوي على كلمة مرور أو رموز تحقق.

يسرق البرنامج النصي لنظام PowerShell هذا بيانات جلسة Telegram for Windows، مما يسمح للمخترقين بالاستيلاء على الحسابات التي لا تحتوي على كلمة مرور أو رموز تحقق.

في الجزء العلوي من البرنامج النصي مباشرة، رصد الباحثون على الفور رمز تعريف لبوت Telegram ومعرّف دردشة، إلى جانب إشارات متعددة إلى المجلد المسمى tdata. ويُعد هذا المجلد تحديدًا المكان الذي يحتفظ فيه تطبيق Telegram for Windows بمفاتيح التفويض المستخدمة لتسجيل دخول المستخدمين إلى خوادمه. وإذا تمكن المهاجمون من الاستيلاء على هذه البيانات، فبإمكانهم الوصول إلى حساب Telegram الخاص بالضحية دون الحاجة إلى كلمة مرور أو رمز تحقق. وبمجرد دخولهم، يستمرون في الاحتفاظ بصلاحية الوصول حتى يفحص الضحية جلساته النشطة داخل التطبيق وينهي الجلسات المشبوهة يدويًا.

كيف يعمل السارق

يصل البرنامج الضار إلى كمبيوتر الضحية متنكرًا في شكل برنامج نصي لنظام PowerShell مخصص لتحديث القياس عن بُعد لنظام Windows. وبمجرد تشغيله، يجمع معلومات النظام الأساسية: اسم المستخدم، واسم المضيف، وعنوان IP العام. وبعد ذلك، يتحقق مما إذا كان تطبيق Telegram Desktop مثبتًا. وفي حال العثور عليه، يجبر البرنامج النصي التطبيق على الإغلاق القسري حتى يتمكن من فك قفل ملفات Telegram وإتاحتها للتحرير.

من هناك، تصبح بقية الخطوات بسيطة: يضغط البرنامج النصي محتويات مجلد tdata بالكامل داخل دليل مؤقت، ثم يعيد توجيه الأرشيف مباشرة إلى المهاجمين، ويحذف الملف من الكمبيوتر لإخفاء آثاره.

الخبر السار هو أن السارق لم يخترق على الأرجح أي حسابات بعد، حيث لم يجد الخبراء أي دليل على عمليات نقل فعلية للبيانات. ويبدو أن الباحثين اكتشفوا هذا البرنامج النصي الضار لنظام PowerShell بينما كان لا يزال في مرحلة اختبار النموذج الأولي.

هناك علامة تحذيرية أخرى تمثلت في اسمه المريب بشكل مفاجئ. فقد جرت العادة أن يستخدم مجرمو الإنترنت أسماء محايدة لإخفاء البوتات والتطبيقات الخاصة بهم. لكن في هذه الحالة، وعندما عثر الباحثون عليه، كان البوت يعمل تحت اسم مستعار مؤقت هو afhbhfsdvfh_bot مع وصف صريح للغاية وصادق تمامًا: Telegram attacker (مهاجم Telegram). وأشار الباحثون إلى أنه على الرغم من خضوع البوت لاختبارات وظيفية على الأرجح، إلا أنه لم يتم نشره على نطاق واسع بعد، وهو ما يفسر استخدام هذا الاسم المؤقت كبديل مؤقت لحين إطلاق العملية.

كيفية الحماية من البرامج النصية لنظام PowerShell

تتطلب الحماية من هذا السارق المجهول اتباع نهج أمني متعدد الطبقات. أولاً، يساعدك أن تفهم كيف ينتهي المطاف بالبرنامج النصي لنظام PowerShell على جهاز الكمبيوتر الخاص بك من الأساس. وعادةً ما تتسلل هذه البرامج دون ملاحظة عبر المرفقات الخبيثة في رسائل البريد الإلكتروني، أو الثغرات الأمنية البرمجية، أو التطبيقات المصابة، أو حيل الهندسة الاجتماعية. ولهذا السبب نوصي بتثبيت حزمة أمان قوية على جهازك وتوخى الحذر الشديد بشأن الروابط التي تنقر عليها والملفات التي تقوم بتنزيلها.

  • احذر مما تقوم بتنزيله تحقق دائمًا من مواقع الويب التي تستخدمها لتنزيل الملفات. والتزم بالمصادر الرسمية الموثوقة – وتذكر أن قنوات Telegram وDiscord، وكذلك مواقع الويب المشبوهة وغير المعروفة، لا تنطبق عليها هذه الصفة مطلقًا.
  • احذر من روابط ومرفقات البريد الإلكتروني. ضع في اعتبارك أن البريد الإلكتروني لا يزال الوسيلة المفضلة لدى مجرمي الإنترنت. وقد يرسلون برنامجًا نصيًا لنظام PowerShell مباشرة إلى صندوق الوارد الخاص بك كمرفق، أو يستدرجونك للنقر على رابط يؤدي إلى بدء تنزيل تلقائي.
  • حافظ على تحديث تطبيقاتك ونظام التشغيل. وتظهر الثغرات البرمجية بشكل غير متوقع، لكن عادةً ما يتم إصدار التحديثات الأمنية لإصلاحها بسرعة كبيرة. ونوصي بتثبيت التحديثات بمجرد توفرها. ولتسهيل الأمر على نفسك، ما عليك سوى تفعيل ميزة التحديثات التلقائية أينما أمكن ذلك.

تأكد من تثبيت Kaspersky Premium على كل جهاز تقوم بتشغيل Telegram عليه. وسيتولى حل الأمان الخاص بنا منع البرامج الضارة والمرفقات الضارة والبريد العشوائي ومحاولات التصيد الاحتيالي ومواقع الويب المشبوهة. ويتضمن اشتراك Kaspersky Premium بالإضافة إلى ذلك مدير كلمات المرور. وهو ينشئ كلمات مرور قوية وفريدة ويخزنها بشكل آمن، ويمنعك من إدخال بيانات الاعتماد الخاصة بك على المواقع المزيفة، كما أنه مفيد لتعزيز أمان Telegram، وهو ما سنغطيه في الجزء التالي.

كيفية تأمين حسابك على Telegram

لحماية حسابك على Telegram من هذه الأنواع من مخططات الاستيلاء، نوصي بما يلي:

  • راقب نشاطك على Telegram بانتظام. ففي نهاية المطاف، يسرق المخترقون الحسابات لإرسال رسائل مزعجة جماعية وإدارة عمليات الاحتيال. لذا، من الجيد أن تفحص سجل المحادثات لديك بين الحين والآخر للتأكد من عدم ظهور أي محادثات أو رسائل جديدة لم ترسلها بنفسك.
  • قم بإنهاء الجلسات غير المعروفة فورًا. وإذا كنت تشك في وقوعك ضحية لبرنامج سرقة المعلومات هذا أو أي هجوم إلكتروني آخر، فقم بإنهاء جميع جلسات Telegram الأخرى في أقرب وقت ممكن من خلال الانتقال إلى الإعدادات ← الأجهزة ← إنهاء جميع الجلسات الأخرى.

في حالة حدوث اختراق لحسابك على Telegram بالفعل، فلديك مهلة مدتها 24 ساعة لطرد المهاجمين عبر إنهاء جلساتهم. وقد شرحنا بالتفصيل سبب وجود هذه القاعدة بالذات – ورسمنا كل الطرق الممكنة لاستعادة حسابك – في دليلنا المفصل بعنوان: ماذا تفعل في حالة اختراق حسابك على Telegram.

في غضون ذلك، فإن تعزيز أمان حسابك أمر لا بد منه. أولاً، قم بإعداد كلمة مرور سحابية بالانتقال إلى الإعدادات ← الخصوصية والأمان ← التحقق ثنائي الخطوات. وتذكر أن أي كلمة مرور عادية لن تفي بالغرض – فأنت بحاجة إلى كلمة مرور فريدة وغير قابلة للاختراق. ونوصي بقراءة مقالنا عن هذا الموضوع: إنشاء كلمة مرور لا تُنسى.

الأفضل من ذلك، هو الانتقال إلى مفاتيح المرور – وهي تكنولوچيا تعتمد على تسجيل الدخول بدون كلمة مرور، وتوفر حماية من الدرجة الأولى ضد التسريبات والتصيد الاحتيالي. ولإعداد طريقة تسجيل الدخول هذه، انتقل إلى الإعدادات ← الخصوصية والأمان ← مفاتيح المرور. وأسهل طريقة لإدارة مفاتيح المرور الخاصة بك هي باستخدام Kaspersky Password Manager. ويضمن لك تطبيقنا المتوافق مع مختلف أنظمة التشغيل إمكانية تسجيل الدخول بسلاسة إلى Telegram باستخدام مفاتيح المرور المحفوظة لديك، سواء كنت تستخدم نظام Windows أو Android أو iOS أو macOS.

لمعرفة المزيد حول كيفية اختراق مجرمي الإنترنت لحسابك على Telegram وكيفية قفله، تحقق من مقالاتنا الأخرى التالية:

كيفية حماية بياناتك بعد حدوث انفصال

النظافة الرقمية بعد الانفصال: ما يجب فصحه وإغلاقه

بعد الانفصال، لا تقتصر الرعاية على سلامتك العاطفية والنفسية فحسب، بل تمتد لتشمل أمانك الرقمي أيضًا. وإليك الحسابات والخدمات التي يتعين عليك مراجعتها لتجنب المواقف المحرجة، والتتبع غير المرغوب فيه، والمخاطر التي لا داعي لها.

كيفية حماية بياناتك بعد حدوث انفصال
النصائح

برمجيات تنقيب مخفية بداخل جووجل بلاي ستور!

عندما يصبح جهازك بطىء، يلوم العديد من المستخدمين البرمجيات الخبيثة والفيروسات. ولكن عندما يصبح هاتفك الذكي بطيء عادة ما تلوم البطارية او نظام التشغيل وعندها تريد شراء هاتف جديد! وربما يكون سبب هذه المشكلة شيء اخر تماماً!  برمجيات التنقيب المخفية! 

  • جميع الدول الاخرى