Hakerlər "Telegram"da yeni boşluq aşkar ediblər

Hakerlər arasında 2024-cü ilin tendensiyası Telegram istifadəçi seanslarının (İnternet resursundan istifadənin başlanmasından işin sonuna qədər olan müddət) oğurlanmasıdır ki, bu zaman təcavüzkarlar bir insanın nə yazdığına və kimə yazdığına nəzarət edə, həmçinin mesaj göndərə bilsinlər.

“Son tendensiya insanların "Telegram"da bir şəxsin adından yazmasıdır. Mən burada fərdi istifadəçi hesabı yaratmaqdan danışmıram. Bu daha sadə hücumdur. Mən xüsusi olaraq sessiyanın qaçırılmasından danışıram. Kompüterdə faylları olan xüsusi bir qovluq var. Əgər onu qaçırmaq istəsələr, seans uğursuz ola bilər. İki faktorlu autentifikasiyanız olsa belə, bulud parolu daxil olduğunuz və əlavə parol daxil etməli olduğunuz zamandır. Haker Telegram hesabınıza daxil ola biləcəyiniz bu cihazlara daxil olur, lakin sessiya artıq yaradıldığı üçün bunu görməyəcəksiniz. Təcavüzkar onunla işləməyə başlayır. O, nə yazdığınızı, hansı mesajları aldığınızı görə bilir və hətta kiməsə yaza bilər. Ancaq sessiyanı tərk etsəniz, haker də qəzaya uğrayacaq və geri qayıda bilməyəcək”, -mütəxəssis izah edib.

İnformasiya təhlükəsizliyi təhdidlərinin tədqiqi şöbəsinin rəhbəri xatırladıb ki, əgər istifadəçi haradasa zərərli kod əldə edibsə, hakerlər sessiyaları oğurlaya bilərlər. İndi insanların məsələn, torrentlərdən, vebsaytlardan yüklədiyi çoxlu lisenziyasız proqramlar var. O, adətən zərərli kod ehtiva edir. İstifadəçilər bununla həm proqram təminatı, həm də troyan oğurluğu alırlar. Nəticədə, bütün parollar, sessiyalar və sənədlər insanlardan sızır. Bəzi evdə hazırlanmış troyanlar və Netac, RMS, UltraVNC kimi məşhur uzaqdan idarəetmə proqramları proqram təminatı ilə quraşdırıla bilər. Bir çox şirkətlərdə bu proqramlar standartdır. Bu, bir idarəçinin gedib bu cür yardım proqramlarından istifadə edərək nəyisə quraşdırdığı zamandır. Ona görə də şübhə doğurmaya bilərlər. Kütləvi hücumlar bəzən elə baş verir ki, hakerlərin istifadə etdiyi alətlər də idarəçilər tərəfindən istifadə olunur.

Mütəxəssis əlavə edib ki, siz dostunuza onun kompüterində messencerdən faylı açmağa kömək etməklə virusa yoluxa bilərsiniz. “Whatsapp kontaktdan fayl ala bilər və ya "Telegram"a göndərilə bilər. Və burada sosial mühəndislikdən tez-tez istifadə olunur. Məsələn, siz telefonunuzdan "Telegram"dan istifadə edirsiniz və sizə hansısa fayl gəlir. Bir şəxs yazır ki, onun smartfonunda açıla bilməz və kompüter vasitəsilə bunu etməyi xahiş edir. Bunlar çox mürəkkəb hallardır. Onları tapmaq üçün hansısa qəza baş verməlidir”.