‼️سرقت حساب تلگرام بدون نیاز به کد تایید

محققان یک بدافزارمبتنی بر اسکریپت پاورشل شناسایی کردند که به‌صورت به‌روزرسانی ویندوزمعرفی می‌شودو با سرقت پوشه tdata درنسخه دسکتاپ تلگرام، امکان دسترسی به حساب کاربر را بدون نیاز به رمز عبور یا کدتأیید فراهم می‌کند.

⭐نحوه عملکرد بدافزار:
پس از اجرا،اطلاعات اولیه سیستم را جمع‌آوری می‌کند،بعدنصب تلگرام دسکتاپ، برنامه را می‌بندد و پوشه tdata را کپی می‌کند،ایل‌های سرقت‌شده را ارسال و سپس آثار خود را حذف می‌کند.

کاربر چطور متوجه میشود؟
این بدافزار خودبه‌خود وارد سیستم نمی‌شود. کاربر باید خودش آن را اجرا کند.

⭐رایج‌ترین روش های ورود به کامپیوترعبارتنداز :
دانلود فایل از اینترنت یا پیوست ایمیل یا لینک‌های دانلود یا صفحات فیشینگ یا تبلیغات جعلی، یا نرم‌افزارهای هک شده

✅ مهم :
۱- فایل‌هایی که کاربر می‌بیند پسوند .ps1، .bat یا .cmd دارد و شبیه بروزرسانی ویندوزست مثل WindowsUpdate.ps1

۲- بروزرسانی‌ویندوز از طریق Windows Update انجام می‌دهد، نه با فایل جداگانه

⭐توصیه طلایی
هرگز فایل‌های با پسوند .ps1، .bat یا .cmd که از منابع ناشناس دانلود شده‌اند را اجرا نکنید

🔴 این #انقلابیست_تا_پیروزی
🆔 https://x.com/rasuyab
🆔 https://t.me/rasuyab_ir
🆔 https://t.me/EfshagarRasu
🆔https://www.instagram.com/rasuyab_ir
🆔https://t.me/Kashef_Rasu
🆔https://www.instagram.com/efshagar_rasu