انتشار باج‌افزارهایی از نوع زئوس (Zeus) در بین کاربران ایرانی تلگرا

[saberi]

کاربران اینترنت و مخاطبان تلگرام مراقب باشند در دام فایل‌هایی که باج‌افزاری اندرویدی و از گونه زئوس است، گرفتار نشوند.

باج‌افزار اندرویدی جدیدی که گونه‌ای از باج‌افزار زئوس (Zeus Ransomware) به حساب می‌آید درحال گسترش با سرعت بالایی در پیام‌رسان تلگرام و وب‌سایت‌ها است.
تاکنون نسخه اولیه این بدافزار منتشر شده که در آن عبارت رمز درخواستی در کد قرار گرفته است و می‌توان آن را با تحلیل کد به دست آورد.
عدم وجود نظارت درست روی کانال‌ها و برنامه‌های منتشرشده در تلگرام باعث به وجود آمدن بازارهای سیاهی شده است که بدافزارهای مختلف از هکرهای روسی خریداری شده و با کمی تغییر در شکل آن و ترجمه برخی عبارات به فارسی به‌طور عمومی تحت عناوینی فریبنده منتشر می‌شوند.

نحوه انتشار برنامه مخرب
براساس تحقیقات انجام‌شده، کانال‌ها و گروه‌هایی ایجاد شده است که در آن‌ها بدافزارها به فروش می‌رسند.
رایج‌ترین این برنامه‌ها، بدافزارهای روسی هستند که کد آنها به افراد مختلف فروخته می‌شود و آنها نیز با داشتن اطلاعات کمی در زمینه هک و  برنامه‌نویسی قادرند برنامه را تغییر داده و به‌صورت بدافزار ایرانی، تحت عناوین مختلفی از کاربران سوءاستفاده کنند.

باج‌افزار موردنظر نیز که خود را نوعی از باج‌افزار زئوس معرفی کرده، در کانال‌های تلگرامی در حال فعالیت است.
یک نمونه از برنامه مخرب مربوط به این باج‌افزار در شکل زیر نمایش داده شده است:

لیست برنامه‌های دارای باج‌افزار زئوس
در لیست زیر برخی از نمونه‌های یافت‌شده از باج‌افزار آورده شده است.
کاربران باید با دیدن این عناوین در کانال‌های تلگرام و وب‌سایت‌های موجود از دانلود و نصب این برنامه‌ها اکیداً خودداری کنند.

طبق اطلاعات به دست آمده در برخی گروه ها در شبکه‌های اجتماعی بد افزارهایی فروخته می‌شود که عمدتا روسی هستند، لذا  این موضوع ، حفظ هوشیاری را از طرف مسئولان و کاربران ایرانی طلب می‌کند.

باج افزار زئوس برای کاربران ایرانی در تلگرام، خطر بزرگی محسوب می‌شود چون این باج افزار حضور فعالی در این شبکه اجتماعی دارد.