F6 нашла в Telegram вредоносный бот и каналы для "ускорения работы" мессенджера

Злоумышленники обманом получают доступ к аккаунтам пользователей, рассказала аналитик департамента защиты от цифровых рисков компании Анастасия Князева

МОСКВА, 16 февраля. /ТАСС/. Вредоносный бот, создатели которого заманивают пользователей возможностью якобы ускорить работу Telegram, нашли в мессенджере на фоне продолжения введения против него ограничений в России. О факте нахождения бота сообщили ТАСС в ИБ-компании F6.

"Чтобы получить доступ к боту, от пользователя требуют подтвердить, что он "не робот". При нажатии кнопки "Подтвердить" пользователь фактически дает согласие на передачу боту данных о своем номере. Затем под предлогом проверки пользователя просят ввести пятизначный код, который якобы отправил бот. На самом деле это код авторизации Telegram. Если ввести его в форму бота "обхода замедления", то злоумышленники моментально получат доступ к аккаунту, если в аккаунте не включен облачный пароль", - сказала аналитик департамента защиты от цифровых рисков в F6 Анастасия Князева.

Корреспонденту ТАСС удалось независимо найти похожих ботов, не имеющих описания, но в названии также завлекающих "ускорением" работы Telegram.

По данным F6, на этой неделе в мессенджере начали также появляться каналы, по названиям тематически связанные с обходом блокировки Telegram - там предлагают скачать ПК-клиенты "с другими сервисами" и переходить по ссылкам ради обхода. В одном из архивов отдельного канала был найден троянский вирус по видом Windows-приложения.

ИБ-компания, помимо этого, предупреждает о поступающих пользователям предложениях скачивать VPN- и proxy-сервисы - это тоже могут быть ловушки, расставленные мошенниками.