В мессенджере Telegram была выявлена новая схема распространения вредоносного ПО, ориентированная на владельцев устройств с Android. Хакеры создают ботов, предлагая жертвам скачать модификации для популярных игр и приложений, сообщает «РГ».
Например, в мессенджере можно встретить канал под именем «Роблокс Моды», где размещены моды для Roblox, такие как «полет», «высокий прыжок» и «ходьба сквозь стены». Также предлагаются каналы с контентом из TikTok без ограничений и рекламы. Эти данные были получены аналитиками департамента защиты от цифровых рисков Digital Risk Protection компании F6. Переходя по ссылке, жертва оказывается в боте, который сначала запрашивает подписку на несколько Telegram-каналов, а затем предлагает скачать apk-файл. В этом файле скрыто вредоносное программное обеспечение, способное красть личные данные, пароли и информацию о банковских счетах, а также выполнять удаленные команды и изменять настройки устройства.
Специалисты отметили, что в этот бот ведут подписчиков из других каналов, которые посвящены таким играм, как Brawl Stars, Minecraft и Standoff 2.
Компания уже передала эту информацию в техническую поддержку мессенджера.
«В Telegram существует множество игровых каналов, представляющихся как источники модов, бонусов или раздачи внутренней валюты. Часто их создают для привлечения подписчиков и трафика. Также существуют каналы, ведущие на взломанные версии игр, так называемые кряки», — пояснил ведущий аналитик департамента Евгений Егоров.
Для предотвращения попадания в эту ловушку специалисты рекомендуют загружать приложения и игры исключительно с официальных сайтов или по предоставленным в них ссылкам. Кроме того, они советуют приобретать игровую валюту только на проверенных платформах и избегать подозрительных ссылок. Участие в сомнительных раздачах, конкурсах и голосованиях также не рекомендуется. Родителям следует обучать детей с раннего возраста основам цифровой безопасности и запрещать общение в интернете с незнакомыми людьми.
«Включите все доступные средства безопасности в мессенджерах, в том числе двухфакторную аутентификацию и дополнительные пароли. Злоумышленники могут пытаться угнать ваши аккаунты», — добавили эксперты.
Telegram-канал Техносовет – подпишитесь и будьте в курсе актуальных новостей о технологиях
