tdata (Telegram Session Hijacking)ការវាយប្រហារតាមរយៈការលួចយកថតឯកសារ tdata គឺជាវិធីសាស្ត្រដ៏គ្រោះថ្នាក់បំផុតមួយដែលក្រុម Hacker ប្រើប្រាស់ដើម្បីចូលគ្រប់គ្រងគណនី Telegram របស់អ្នកដោយមិនចាំបាច់ប្រើលេខកូដ OTP ឬលេខសម្ងាត់ (Two-Step Verification) ឡើយ។ នៅពេលដែលកម្មវិធី Telegram Desktop ដំណើរការលើកុំព្យូទ័រ វាបង្កើតថតឯកសារមួយឈ្មោះថា tdata ដើម្បីរក្សាទុកទិន្នន័យសម្ងាត់នៃការចូលគណនី (Session Tokens)។ ប្រសិនបើ Hacker លួចចម្លងថតឯកសារនេះបាន ពួកគេអាចបើកគណនីរបស់អ្នកនៅលើកុំព្យូទ័ររបស់ពួកគេបានភ្លាមៗ។

tdata ហើយហេតុអ្វីវាសំខាន់?នៅពេលអ្នកភ្ជាប់គណនី Telegram នៅលើកុំព្យូទ័រ (Windows, macOS, ឬ Linux) កម្មវិធីនឹងរក្សាទុកទិន្នន័យសម្គាល់ខ្លួន និងសោសម្ងាត់ (Encryption Keys) នៅក្នុងទីតាំង៖
Windows: C:\Users\[ឈ្មោះអ្នកប្រើប្រាស់]\AppData\Roaming\Telegram Desktop\tdata
ថតឯកសារនេះប្រៀបដូចជា «កូនសោរមេ»។ ដើម្បីកុំឱ្យអ្នកពិបាកវាយលេខទូរស័ព្ទ និងកូដ OTP រាល់ពេលបើកកុំព្យូទ័រ Telegram ប្រើប្រាស់ទិន្នន័យក្នុង tdata នេះដើម្បីបញ្ជាក់ថាជាអ្នក។ ប្រសិនបើកុំព្យូទ័ររបស់អ្នកឆ្លងមេរោគប្រភេទ Info-stealer (ដូចជា RedLine, Raccoon, ឬ Lumma Stealer) មេរោគនោះនឹងលួចចម្លងថត tdata ផ្ញើទៅឱ្យ Hacker ដោយស្វ័យប្រវត្តិ។
tdataក្រុមវាយប្រហារមិនអាចលួច tdata ពីចម្ងាយដោយឯកឯងបានទេ លុះត្រាតែពួកគេបញ្ឆោតឱ្យអ្នកទាញយក និងបើកឯកសារមេរោគនៅលើកុំព្យូទ័រជាមុនសិន៖
ការផ្ញើឯកសារបន្លំតាម Telegram ផ្ទាល់: ផ្ញើឯកសារដែលមានកន្ទុយ .exe, .scr, .bat, ឬឯកសារបង្ហាប់ .zip / .rar ដោយបន្លំធ្វើជាវិក្កយបត្រ ឯកសារការងារ ឬរូបភាព។
កម្មវិធី Crack ឬកម្មវិធីឥតគិតថ្លៃក្លែងក្លាយ: ការទាញយកកម្មវិធីកាត់តវីដេអូ ហ្គេម ឬកម្មវិធី Office ដែលមិនមានអាជ្ញាប័ណ្ណ (Cracked Software) ពីគេហទំព័រមិនស្គាល់ប្រភពច្បាស់លាស់។
តំណភ្ជាប់ក្លែងក្លាយ (Malicious Links): ការបញ្ឆោតឱ្យចុចលើតំណភ្ជាប់ដែលទាញយកមេរោគចូលក្នុងម៉ាស៊ីនដោយស្វ័យប្រវត្តិ។
ដើម្បីការពារថតឯកសារ tdata កុំឱ្យធ្លាក់ទៅក្នុងដៃ Hacker (ឬទោះបីជាកុំព្យូទ័រឆ្លងមេរោគក៏ Hacker មិនអាចបើកមើលបាន) សូមអនុវត្តតាមជំហានខាងក្រោម៖
ការដាក់ Local Passcode មិនមែនគ្រាន់តែចាក់សោអេក្រង់កម្មវិធី Telegram នោះទេ ប៉ុន្តែវានឹងធ្វើការ បំប្លែងទិន្នន័យ (Encrypt) នៅក្នុងថត tdata ទាំងមូលដោយប្រើប្រាស់លេខសម្ងាត់របស់អ្នក។ ប្រសិនបើ Hacker លួចយកថត tdata ទៅបាន ពួកគេនឹងមិនអាចប្រើប្រាស់វាបានឡើយ ព្រោះទិន្នន័យត្រូវបានចាក់សោ។
បើកកម្មវិធី Telegram Desktop នៅលើកុំព្យូទ័រ។
ចូលទៅកាន់ Settings បន្ទាប់មកជ្រើសរើស Privacy and Security។
ស្វែងរកពាក្យ Local Passcode រួចចុច Turn On។
កំណត់លេខសម្ងាត់ដែលរឹងមាំ ហើយកំណត់ម៉ោងចាក់សោស្វ័យប្រវត្តិ (Auto-lock) ឱ្យខ្លី (ឧទាហរណ៍៖ 1 នាទី ឬ 5 នាទី)។
រាល់ពេលឈប់ប្រើកុំព្យូទ័រ សូមចុចលើរូបសោរ (Lock icon) នៅផ្នែកខាងលើនៃកម្មវិធី Telegram ដើម្បីចាក់សោភ្លាមៗ។
ទោះបីជា 2FA មិនអាចទប់ស្កាត់ការលួច tdata ដោយផ្ទាល់ក៏ដោយ វាជួយការពារកុំឱ្យ Hacker ផ្លាស់ប្តូរលេខសម្ងាត់ ឬលុបគណនីរបស់អ្នក ហើយវាការពារការលួចចូលតាមរយៈលេខកូដ SMS។
ចូលទៅកាន់ Settings -> Privacy and Security -> Two-Step Verification រួចដាក់លេខសម្ងាត់បន្ថែម។
ឧស្សាហ៍ឆែកមើលថាតើមានឧបករណ៍ចម្លែកណាមួយកំពុងប្រើប្រាស់គណនីរបស់អ្នកដែរឬទេ។
ចូលទៅកាន់ Settings -> Devices (ឬ Active Sessions)។
ប្រសិនបើឃើញមានកុំព្យូទ័រ ឬទូរស័ព្ទដែលអ្នកមិនស្គាល់ សូមចុចលើវាហើយជ្រើសរើស Terminate ភ្លាមៗ។
បិទការទាញយកស្វ័យប្រវត្តិ (Disable Auto-Download): ចូលទៅកាន់ Settings -> Advanced -> Automatic media download រួចបិទការទាញយកឯកសារ (Files) ដោយស្វ័យប្រវត្តិ។
កុំបើកឯកសារ (Suspicious Files): ជៀសវាងការបើកឯកសារ .zip, .rar, ឬ .exe ដែលផ្ញើមកពីមនុស្សមិនស្គាល់ ឬសូម្បីតែមិត្តភក្តិដែលផ្ញើមកដោយគ្មានហេតុផលច្បាស់លាស់ (ព្រោះគណនីមិត្តភក្តិអាចត្រូវបានគេ Hack រួចហើយ)។
បើកដំណើរការ Windows Defender ឬកម្មវិធីកម្ចាត់មេរោគ: កុំបិទកម្មវិធី Antivirus នៅពេលដំឡើងកម្មវិធីផ្សេងៗ។
tdata?ប្រសិនបើអ្នកសង្ស័យថាកុំព្យូទ័ររបស់អ្នកបានឆ្លងមេរោគ ឬគណនី Telegram មានសកម្មភាពមិនប្រក្រតី សូមធ្វើតាមជំហានសង្គ្រោះបន្ទាន់នេះ៖
ប្រើប្រាស់ទូរស័ព្ទដៃរបស់អ្នកភ្លាមៗ៖ បើកកម្មវិធី Telegram លើទូរស័ព្ទ ចូលទៅកាន់ Settings -> Devices រួចចុច Terminate All Other Sessions ដើម្បីទាត់ចេញនូវរាល់ការភ្ជាប់ទាំងអស់នៅលើកុំព្យូទ័រ (រួមទាំង Session ដែល Hacker បានលួច)។
ផ្តាច់អ៊ីនធឺណិតលើកុំព្យូទ័រ៖ ផ្តាច់ Wi-Fi ឬខ្សែ Network ចេញពីកុំព្យូទ័រដែលសង្ស័យថាឆ្លងមេរោគ។
សម្អាតមេរោគ ឬឈូស Windows ថ្មី៖ ប្រើប្រាស់កម្មវិធីស្แกនមេរោគ (ដូចជា Malwarebytes ឬ Windows Defender Offline Scan) ឬធ្វើការដំឡើងប្រព័ន្ធប្រតិបត្តិការ (Reinstall Windows) ឡើងវិញដើម្បីធានាថាមេរោគត្រូវបានលុបទាំងស្រុង មុនពេលអ្នក Login គណនី Telegram លើកុំព្យូទ័រនោះម្តងទៀត។