Изображение: recraft
После недавнего обновления Telegram (от 1 июля) киберпреступники начали применять свежую функцию мессенджера в схемах по захвату чужих каналов. Об этом сообщили «Известиям» специалисты по информационной безопасности. Под угрозой оказались владельцы сообществ численностью до 10 тыс. подписчиков, поскольку именно они чаще всего становятся целями таких атак.
Новая опция «предложенные публикации» позволила отправлять администраторам каналов сообщения с платными рекламными предложениями. Этим и воспользовались злоумышленники, маскируя вредоносные ссылки под деловые предложения. Как отметил независимый эксперт по кибербезопасности Анатолий Долженков, цель обманщика — вызвать интерес к якобы щедрому гонорару и заставить пользователя перейти по вложенной ссылке.
Попав на фишинговый ресурс, жертва может ввести код авторизации или установить вредоносное приложение, после чего управление каналом переходит в руки преступника. Как рассказал изданию руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин, в подобных случаях хакеры либо требуют выкуп за восстановление доступа, либо используют канал для дальнейшего обмана его аудитории.
По словам директора департамента киберрасследований компании T.Hunter Игоря Бедерова, преступники подготавливают фейковые каналы, стилизованные под новостные агентства или аналитические ресурсы. Через эти приманки они отправляют сообщения с вредоносными ссылками в «предложку» выбранным каналам. При переходе по ним пользователь попадает на поддельную страницу, визуально идентичную Telegram, где и вводит свои данные.
Игорь Бедеров также сообщил, что для IT-администраторов применяются более сложные методы — в ход идут стилеры, вредоносные макросы в файлах форматов .doc и .xls, которые активируют вирус при открытии. Все эти инструменты позволяют получить полный контроль над аккаунтом или установить шпионское ПО на устройство.
Оригинал публикации на сайте CISOCLUB: "Мошенники используют новую функцию Telegram для захвата каналов через фишинговые предложения".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.