В Telegram украли несколько популярных каналов через предложения о рекламе. Как это произошло?

11 ноября, 14:52
Цей матеріал також доступний українською
v telegram ukrali neskolko populyarnyh kanalov cherez predlozheniya o reklame kak eto proizoshlo 5fabe134c585d - В Telegram украли несколько популярных каналов через предложения о рекламе. Как это произошло?

Атака на Telegram (Фото: Telegram)

Авторы нескольких популярных Telegram-каналов сообщили о мошенниках, распространявших вирусное ПО под видом предложений о рекламе. Известно о краже канала Reddit с более чем 235 тыс. подписчиков.

В Telegram обнаружили новую уязвимость: руководители нескольких популярных каналов сообщили о попытках мошенников украсть доступ к их каналам через вредоносное ПО, скрытое в сообщениях о рекламе.

«Я сегодня мог лишиться этого канала и вообще доступа к своему аккаунту в Telegram. Мне написали насчет рекламы и скинули ссылку на видеофайл, который якобы надо разместить», — написал администратор Telegram-канала «Технологии, медиа и общество» Андрей Бродецкий.

По его словам, в отправленном мошенниками файле был вирус для операционной системы Windows, — вредоносное ПО считывает данные входа в мессенджер из папки Telegram на устройстве и использует их для авторизации другого аккаунта, минуя двухфакторную аутентификацию.

«Удивительно, что такой секьюрный мессенджер можно так просто взломать. В FAQ Telegram на этот счет сказано следующее: если кто-то получил доступ к вашему устройству с правами администратора, мы не можем с этим ничего сделать», — пишет Бродецкий.

Сообщается, что таким образом злоумышленникам удалось получить доступ к каналу Reddit с аудиторией более 235 тыс. подписчиков.

Администратор этого канала также подтвердил, что ему предложили рекламу видеоредактора для Windows и прислали архив с видео. Через некоторое время после открытия архива и видео он потерял доступ к каналу.

У создателя канала была подключена двухфакторная аутентификация, но никаких предупреждений о подозрительной активности на своем аккаунте он не получил.