Le groupe iranien Handala Hack lié au backdoor Telegram HEAVYGRAM voleur de mots de passe ارتباط مجموعة Handala Hack الإيرانية بباب خلفي عبر تيليجرام يُدعى HEAVYGRAM يسرق كلمات المرور
Des chercheurs en cybersécurité ont attribué au groupe hacktiviste pro-iranien Handala Hack l'usage d'un logiciel de surveillance baptisé HEAVYGRAM, piloté via Telegram, ainsi qu'un outil complémentaire écrit en Delphi appelé CRUDEEXCLUDE. HEAVYGRAM permettrait l'exécution de commandes à distance, la collecte d'informations système et réseau, le vol de mots de passe, l'exfiltration de fichiers de session Telegram, la capture d'écran et le chargement latéral de bibliothèques (DLL sideloading). Cette combinaison d'outils illustre une menace d'espionnage pouvant viser des organisations utilisant Telegram comme canal de communication sensible. عزا باحثون في الأمن السيبراني إلى مجموعة القرصنة الإيرانية Handala Hack استخدام برنامج تجسس يُدعى HEAVYGRAM يُدار عبر تيليجرام، إلى جانب أداة مكملة مكتوبة بلغة Delphi تُعرف باسم CRUDEEXCLUDE. ويتيح HEAVYGRAM تنفيذ أوامر عن بُعد، وجمع معلومات عن النظام والشبكة والعمليات، وسرقة كلمات المرور، واستخراج ملفات جلسات تيليجرام، وأخذ لقطات شاشة، بالإضافة إلى تحميل مكتبات DLL بطريقة جانبية (DLL sideloading). وتُبرز هذه المجموعة من الأدوات تهديدًا تجسسيًا قد يستهدف المؤسسات التي تعتمد على تيليجرام كقناة اتصال حساسة.
- Produits concernésالمنتجات المعنية
- Telegram (comptes et fichiers de session), postes de travail visés par le backdoor HEAVYGRAM et l'utilitaire CRUDEEXCLUDE تيليجرام (الحسابات وملفات الجلسات)، أجهزة الحاسوب المستهدفة بواسطة الباب الخلفي HEAVYGRAM وأداة CRUDEEXCLUDE
- Niveau de criticitéمستوى الخطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol de mots de passe, exfiltration de données sensibles et de sessions Telegram, captures d'écran et exécution de commandes à distance pouvant faciliter l'espionnage d'entreprises utilisant Telegram pour leurs communications. سرقة كلمات المرور، واستخراج بيانات حساسة وجلسات تيليجرام، وأخذ لقطات شاشة، وتنفيذ أوامر عن بُعد، مما قد يسهّل التجسس على المؤسسات التي تستخدم تيليجرام في اتصالاتها.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.