توربوگرام اطلاعات حساس شما را سرقت می کند

آبان ۱۹, ۱۳۹۶   تلگرام , توربوگرام، turbogram , ویروس، malware

با نفوذ و گسترش برنامه پیام رسان تلگرام در کشور ایران و همزمان انتشار کدهای متن باز آن برای توسعه دهندگان توسط سایت رسمی تلگرام، برنامه نویسان ایرانی از قافله خلاقیت و ایجاد تغییرات در این برنامه عقب نیفتاده و با اسامی مختلف مانند موبوگرام، توربوگرام، تلگرام نارنجی، بنفش ، صورتی، تلگرام 2 و غیره نسخه های متفاوتی از این برنامه محبوب را روانه مارکت های اندرویدی داخل کشور مثل بازار، مایکت و... نمودند.

این در حالیست که کاربران ایرانی تلگرام اغلب برای مشاهده نشدن زمان آنلاین بودن از حالت روح تغییرات برنامه های ایرانی استقبال کرده و برنامه نویسان هم با گذاشتن قابلیت های مختلف سعی در فروش برنامه به قیمت های مختلف کردند.

در این میان یکی از همین برنامه ها به نام توربوگرام Turbogram توانسته با ایجاد محیطی زیبا و خلاقیت های خوب در هر آپدیت کاربران قابل توجهی را به خود جذب کند.

نکته قابل توجه که می‌خواهم در این پست به آن بپردازم اینست که اغلب ما ایرانی ها به وجود آنتی ویروس در تلفن های هوشمند خود به دلیل پولی بودن آنها و خرید لایسنس رغبت چندانی نداریم و یا اکثرا از نسخه های رایگان برنامه های ضعیف در این خصوص استفاده می کنیم، ولی این برنامه دستکاری شده توربوگرام توسط آنتی ویروس های مختلف اندرویدی بررسی که نتایج آن به شرح ذیل است :

در توربوگرام یک بدافزار توسط سازنده آن قرار داده شده که اطلاعات حساس گوشی های هوشمند کاربران را سرقت کرده و به سازنده برنامه ارسال مي نمايد. این Malware که بصورت مخفیانه در پس زمینه گوشی شما فعال می ماند توسط آنتی ویروس های اورجینال اندرویدی قابل شناسایی بوده و خطر استفاده از آن بصورت جدی به کاربران داده می شود.

برای اطمینان از این موضوع نام هاي شناسایی شده توسط آنتی ویروس ها را برایتان می‌گذارم :

آویرا Avira : به نام    Android/HiddenApp.T.Gen شناسایی می کند.

ایست یا همون نود 32  ESET :  به نام   a variant of Android/HiddenApp.AZ Trojan شناسایی می کند.

جی دیتا G data :  به نام    Android.Riskware.Agent.AX  شناسایی می کند.

کسپرسکی Kaspersky :  به نام   HEUR:Trojan.AndroidOS.Hiddapp.i شناسایی می کند و

کوییک هیل quick heal: آنرا به نام  Android.HiddenApp.GEN19575 شناسایی می کند.

توضیحات آنتی ویروس ها در مورد این بدافزار دقیقا به نقل از سایت آنها به شرح ذیل است :

The file is a malicious Android application that undermines the security of the device or the privacy of the user. Typically, Android malware attempts to steal personal or account information, gain access to device functions via backdoors, send text messages or dial premium numbers, and lock or encrypt the device so the user has to pay to unlock the device

A generic detection routine designed to detect common family characteristics shared in several variants. This special detection routine was developed in order to detect unknown variants and will be enhanced continuously

This piece of malware is able to steal sensitive information

جالب است بدانید وقتی موضوع را با پشتیبانی برنامه در برنامه تلگرام با ای دی turbosupport در میان گذاشتیم پاسخی که شنیدیم قابل تامل بود و اینکه فرمودند آنتی ویروس ها کلا هر برنامه ای که دسترسی سیستمی داشته باشد را ویروس شناسایی می کنه !

نکته قابل توجه اینست که سازنده محترم به این موضوع توجه نکرده که سورس اصلی برنامه که خود تلگرام است و کدهای باز که توسط برنامه مادر منتشر شده دارای فایل ویروسی نیستند و جای گذاری آن توسط توربوگرام و به نام آن توسط آنتی ویروس ها شناسایی می شود.

لذا از کلیه کاربران محترم این برنامه که به هر دلیلی و با توجه به هر قابلیت ویژه ای که در این برنامه می بینند تقاضا می شود بین امنیت اطلاعات گوشی های خود و استفاده از برنامه دستکاری شده توربوگرام تامل بیشتری بنمایند تا تصمیم درستی برای در اختیار گذاشتن شماره تماس ها، عکس ها و فیلم های داخل گالری، اسناد و فایل های داخل گوشی و اطلاعات بانکی و مالی خود با استفاده در این برنامه بگیرند.

با کمی اصلاحات در زندگی می توانیم از دنیای تکنولوژی لذت برده و امورات خود را تسهیل کنیم.