🔴 هشدار! بارها به خطرهای مربوط به استفاده از روبات‌های غیررسمیِ تلگرامی اشاره کرده بودم. بر اساس گزارش وب‌گاه چک‌پوینت یک رَت یا همان «دست‌رسی از راه دور» به‌نام ToxicEye منتشر شده‌است که از راه روبات‌های تلگرامی می‌تواند مدیریت دست‌گاه کاربر را دراختیار بگیرد. این روبات، ای‌میل‌های فیشینگِ حاوی فایلی مخرب با پس‌وندِ exe. می‌فرستد که با گشودنش توسط کاربر، روی دست‌گاه کاربر نصب می‌شود و عملیات خراب‌کارانه‌ی زیر را انجام می‌دهد:
۱. سرقت داده‌ها
۲. دست‌رسی به میکروفون و دوربین
۳. حذف یا انتقال فایل‌ها
۴. بستنِ فرایندهای درحالِ اجرا
۵. رمزگذاری فایل‌ها برای باج‌گیری
۶. دست‌رسی به تاریخچه‌ی مرورگرها
برای پیش‌گیری از این هک لازم است که روبات‌های ناشناس را به تلگرام خود راه ندهید و اگر از روبات‌های گوناگون استفاده می‌کنید، نخست آن را متوقف (Stop) کرده و سپس حذف کنید. هم‌چنین ای‌میل‌های ناشناس و اسپم را باز نکنید و حتی فایل‌ها یا پیوندهای ای‌میل‌های شناس را هم باز نکنید، مگر این‌که چشم‌به‌راهش بوده باشید. در درایو C هم عبارت rat.exe را جست‌وجو کنید تا از بودن یا نبودنِ این فایل در رایانه‌ی خود مطمئن شوید.
@ELECOMP_01
۱. سرقت داده‌ها
۲. دست‌رسی به میکروفون و دوربین
۳. حذف یا انتقال فایل‌ها
۴. بستنِ فرایندهای درحالِ اجرا
۵. رمزگذاری فایل‌ها برای باج‌گیری
۶. دست‌رسی به تاریخچه‌ی مرورگرها
برای پیش‌گیری از این هک لازم است که روبات‌های ناشناس را به تلگرام خود راه ندهید و اگر از روبات‌های گوناگون استفاده می‌کنید، نخست آن را متوقف (Stop) کرده و سپس حذف کنید. هم‌چنین ای‌میل‌های ناشناس و اسپم را باز نکنید و حتی فایل‌ها یا پیوندهای ای‌میل‌های شناس را هم باز نکنید، مگر این‌که چشم‌به‌راهش بوده باشید. در درایو C هم عبارت rat.exe را جست‌وجو کنید تا از بودن یا نبودنِ این فایل در رایانه‌ی خود مطمئن شوید.
@ELECOMP_01
Comments
Be the first to add a comment
Log in to comment