В последнее время мошеннические группировки освоили новую возможность в Telegram, касающуюся подключения ботов-секретарей к пользователям мессенджера. Об этом сообщает издание «Известия» со ссылкой на эксперта в области информационных технологий и основателя компании Игоря Бедерова.
Злоумышленники предлагают установить программы, якобы предназначенные для интеллектуальной сортировки сообщений и автоматических ответов. Однако, вместо полезных функций такие приложения содержат вредоносный код, который ворует пароли, сессионные токены, файлы cookie и данные из криптокошельков.
По сведениям, собранным за период с 7 по 27 мая, выявлено около 20 таких ботов, предположительно извлекающих информацию из личных переписок. Специалист Сергей Трухачев уточнил, что полученные данные могут использоваться для сложных атак, основанных на методах социальной инженерии.
Дополнительную угрозу составляет тот факт, что собеседники пользователей не осведомлены о наличии бота. Подобный секретный помощник может попросить перевести деньги или перейти по ссылке, что создаёт иллюзию общения с реальным лицом. По предварительным оценкам, общий ущерб, причинённый в России от подобных манипуляций, может превышать 10 миллионов рублей.