Thaum kawg ntawm 2019, ntau tus neeg ua lag luam Lavxias tau hu rau Pab Pawg-IB cybercrime kev tshawb nrhiav chaw haujlwm uas tau ntsib teeb meem ntawm kev nkag mus tsis tau tso cai los ntawm cov neeg tsis paub txog lawv cov ntawv xov xwm hauv Telegram tub txib. Cov xwm txheej tau tshwm sim ntawm iOS thiab Android pab kiag li lawm, tsis hais tsoomfwv xov tooj ntawm tes tus neeg raug tsim txom yog tus neeg siv khoom.
Qhov kev tawm tsam tau pib nrog tus neeg siv tau txais cov lus hauv Telegram tus tub txib los ntawm Telegram cov kev pabcuam channel (qhov no yog cov channel ntawm tus neeg xa xov liaison nrog daim ntawv pov thawj xiav) nrog cov lej lees paub uas tus neeg siv tsis tau thov. Tom qab ntawd, SMS nrog rau tus lej ua kom raug xa mus rau tus neeg raug tsim txom lub xov tooj smartphone - thiab yuav luag tam sim ntawd tau txais kev ceeb toom hauv Telegram cov kev pabcuam channel uas tus account tau nkag los ntawm lub cuab yeej tshiab.
Nyob rau hauv txhua rooj plaub uas pab pawg-IB paub txog, cov neeg tawm tsam tau nkag mus rau lwm tus account hauv Is Taws Nem mobile (tej zaum siv SIM daim npav pov tseg), thiab cov neeg tawm tsam 'IP chaw nyob feem ntau yog nyob hauv Samara.
Nkag mus rau thaum thov
Ib txoj kev tshawb fawb los ntawm Pawg-IB Computer Forensics Laboratory, qhov twg cov neeg raug tsim txom cov khoom siv hluav taws xob raug xa mus, qhia tias cov cuab yeej tsis muaj tus kab mob spyware lossis tuam txhab nyiaj Trojan, cov nyiaj tsis raug nyiag, thiab SIM daim npav tsis raug hloov. Nyob rau hauv txhua rooj plaub, cov neeg tawm tsam tau nkag mus rau tus neeg raug tsim txom tus tub txib siv SMS cov lej tau txais thaum nkag mus rau hauv tus account los ntawm lub cuab yeej tshiab.
Cov txheej txheem no yog raws li hauv qab no: thaum ua kom tus neeg xa xov liaison rau ntawm lub cuab yeej tshiab, Telegram xa cov lej los ntawm cov kev pabcuam channel rau txhua tus neeg siv khoom siv, thiab tom qab ntawd (raws li kev thov) cov lus xa mus rau lub xov tooj. Paub txog qhov no, cov neeg tawm tsam lawv tus kheej pib thov rau tus neeg xa xov liaison xa SMS nrog rau tus lej ua haujlwm, cuam tshuam cov SMS no thiab siv tus lej tau txais los ua tiav nkag rau hauv tus tub txib.
Yog li, cov neeg tawm tsam tau nkag mus tsis raug cai rau txhua qhov kev sib tham tam sim no, tshwj tsis yog cov neeg zais cia, nrog rau keeb kwm ntawm kev sib tham hauv cov kev sib tham no, suav nrog cov ntaub ntawv thiab cov duab uas tau xa mus rau lawv. Tau pom qhov no, tus neeg siv Telegram raug cai tuaj yeem txiav tawm qhov kev sib tham ntawm tus neeg tawm tsam. Ua tsaug rau kev siv cov txheej txheem tiv thaiv, qhov sib txawv tsis tuaj yeem tshwm sim; tus neeg tawm tsam tsis tuaj yeem txiav tawm cov kev sib tham qub ntawm tus neeg siv tiag tiag hauv 24 teev. Yog li ntawd, nws yog ib qho tseem ceeb kom paub qhov kev sib tham sab nraud hauv lub sijhawm thiab xaus nws thiaj li tsis txhob poob rau hauv koj tus account. Cov kws tshaj lij pab pawg-IB xa ntawv ceeb toom rau pab pawg Telegram txog lawv qhov kev tshawb nrhiav qhov xwm txheej.
Txoj kev tshawb fawb ntawm qhov xwm txheej txuas ntxiv mus, thiab tam sim no nws tsis tau tsim raws nraim li cov tswv yim tau siv los hla qhov SMS yam. Ntau lub sijhawm, cov kws tshawb fawb tau muab piv txwv ntawm kev cuam tshuam SMS siv kev tawm tsam ntawm SS7 lossis Diameter raws tu qauv siv hauv cov tes hauj lwm txawb. Raws li txoj cai, cov kev tawm tsam no tuaj yeem ua tiav nrog kev siv tsis raug cai ntawm kev siv tshwj xeeb txhais tau tias lossis cov ntaub ntawv sab hauv los ntawm cov neeg siv xov tooj ntawm tes. Tshwj xeeb, ntawm hacker forums ntawm Darknet muaj kev tshaj tawm tshiab nrog rau kev hack ntau tus xa xov, suav nrog Telegram.
"Cov kws tshaj lij hauv ntau lub tebchaws, suav nrog Russia, tau hais ntau zaus tias kev sib raug zoo, kev lag luam xov tooj ntawm tes thiab cov neeg xa xov xwm tam sim tuaj yeem raug nyiag los siv qhov tsis zoo hauv SS7 raws tu qauv, tab sis cov no tau raug cais tawm ntawm cov phiaj xwm kev tawm tsam lossis kev sim tshawb fawb," cov lus Sergey Lupanin, lub taub hau ntawm lub tuam tsev tshawb xyuas cybercrime ntawm Group-IB, "Nyob rau hauv cov xwm txheej tshiab, uas twb muaj ntau dua 10, lub siab xav ntawm cov neeg tawm tsam los tso cov qauv no ntawm kev khwv nyiaj hauv kwj yog pom tseeb. Txhawm rau tiv thaiv qhov no los ntawm qhov tshwm sim, nws yog ib qho tsim nyog yuav tsum tau nce koj tus kheej qib ntawm kev tu cev digital: tsawg kawg, siv ob qhov kev lees paub qhov twg los xij, thiab ntxiv qhov yuav tsum tau ua thib ob rau SMS, uas ua haujlwm suav nrog hauv tib Telegram. β
Yuav tiv thaiv koj tus kheej li cas?
1. Telegram twb tau siv tag nrho cov kev xaiv tsim nyog cybersecurity uas yuav txo qis kev siv zog ntawm cov neeg tawm tsam kom tsis muaj dab tsi.
2. Ntawm iOS thiab Android pab kiag li lawm rau Telegram, koj yuav tsum mus rau lub Telegram chaw, xaiv "Privacy" tab thiab muab "Cloud passwordTwo kauj ruam pov thawj" los yog "ob kauj ruam pov thawj". Cov lus piav qhia ntxaws txog yuav ua li cas thiaj li pab tau qhov kev xaiv no tau muab rau hauv cov lus qhia ntawm lub vev xaib raug cai ntawm tus tub txib: (https://telegram.org/blog/sessions-and-2-step-verification)
3. Nws yog ib qho tseem ceeb kom tsis txhob teeb tsa email chaw nyob kom rov qab tau tus password no, vim, raws li txoj cai, email password rov qab kuj tshwm sim ntawm SMS. Nyob rau hauv tib txoj kev, koj tuaj yeem nce kev ruaj ntseg ntawm koj tus account WhatsApp.
Tau qhov twg los: www.hab.com