⚠️هشدار به کاربران مک؛ بدافزاری که نشست تلگرام و کیف پولهای رمزارزی را میدزددپژوهشگران شرکت امنیت…
انتشار: 2026/08/03 10:26 UTCدریافت: 2026/08/05 11:07 UTCآخرین مشاهده: 2026/08/05 11:07 UTC
⚠️هشدار به کاربران مک؛ بدافزاری که نشست تلگرام و کیف پولهای رمزارزی را میدزددپژوهشگران شرکت امنیتی «اسلومیست» از شناسایی یک بدافزار سرقت اطلاعات در سیستمعامل macOS خبر دادهاند که میتواند حساب تلگرام و داراییهای رمزارزی کاربران را همزمان هدف قرار دهد.🔹این بدافزار صرفا «تلگرامی» نیست و تلگرام نیز عامل انتشار آن معرفی نشده است. برنامه مخرب پس از آلودهکردن رایانه مک، اطلاعات ذخیرهشده در Keychain، کوکیهای مرورگر، یادداشتهای Apple Notes، فایلهای تلگرام دسکتاپ و دادههای کیف پولهای رمزارزی را جمعآوری میکند.یکی از خطرناکترین قابلیتهای آن، کپیکردن فایلهای نشست فعال تلگرام است. مهاجمان میتوانند این فایلها را روی رایانه دیگری بازیابی کنند و بدون واردکردن شماره تلفن، کد تأیید یا رمز دومرحلهای، به حساب قربانی دسترسی پیدا کنند. در واقع، بدافزار رمز دومرحلهای تلگرام را نمیشکند؛ بلکه از نشستی استفاده میکند که قبلاً تأیید شده است.🔹کیف پولهای نرمافزاری Exodus، Atomic، Electrum، Wasabi و Monero و همچنین اطلاعات مربوط به Bitcoin Core، Litecoin Core، Dash Core و Dogecoin Core در فهرست اهداف این بدافزار قرار دارند. این برنامه مخرب همچنین دادههای مربوط به ۲۲۳ افزونه کیف پول در مرورگرهای مبتنی بر کرومیوم را جستوجو میکند.خطر فقط به سرقت فایلها محدود نمیشود. براساس بررسی اسلومیست، بدافزار میتواند نسخه اصلی Ledger Live و Trezor Suite را حذف و برنامهای تقلبی با نام و نماد مشابه جایگزین آن کند. این نسخه جعلی از کاربر میخواهد عبارت بازیابی کیف پول را وارد کند؛ اطلاعاتی که در صورت افشا، کنترل کامل داراییها را در اختیار مهاجم قرار میدهد.◾️اگر احتمال میدهید مک شما آلوده شده است:1️⃣از یک دستگاه سالم، تمام نشستهای فعال تلگرام را خاتمه دهید.2️⃣رمز دومرحلهای و رمز محلی تلگرام در نسخه دسکتاپ را تغییر دهید.3️⃣رمزهای ذخیرهشده یا تکراری در مرورگر، Keychain و Apple Notes را عوض کنید.4️⃣اگر اطلاعات کیف پول در معرض خطر قرار گرفته، روی دستگاهی سالم یک کیف پول با عبارت بازیابی کاملاً جدید بسازید و داراییها را به آدرسهای تازه منتقل کنید.5️⃣اگر عبارت بازیابی را در برنامهای مشکوک وارد کردهاید، آن را افشاشده در نظر بگیرید؛ تغییر رمز کیف پول بهتنهایی کافی نیست.6️⃣نرمافزارهای Ledger و Trezor را فقط از وبسایت رسمی آنها دریافت کنید و هرگز عبارت بازیابی کیف پول سختافزاری را در پنجرهای ناشناس وارد نکنید.✍ Beshkan

