В Telegram нашли новый способ кражи данных через встроенные приложения

Злоумышленники адаптировали фишинговые схемы под новую функцию мессенджеров, позволяющую отправлять приложения прямо в сообщениях. Вместо перехода по ссылкам жертве достаточно нажать кнопку в чате, чтобы запустить вредоносный сценарий. Об этом сообщают «Известия». Об этом пишет издание Известия.

После обновления Telegram в августе, добавившего поддержку встроенных приложений, мошенники начали рассылать поддельные игры и акции. Запуск такого сервиса может привести к установке вредоносного ПО и краже данных, при этом пользователю не нужно скачивать файлы или переходить на сторонние сайты.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров отметил, что мессенджеры превращаются в полноценную среду для запуска программ. По его словам, злоумышленники копируют интерфейсы банков и платежных систем, чтобы пользователь сам подтвердил перевод или другую операцию.

Дополнительную угрозу представляет функция автоматического копирования текста в буфер обмена. Как пояснил руководитель сервиса Smart Business Alert компании ЕСА ПРО Сергей Трухачев, жертву могут попросить скопировать «исправление ошибки» и вставить его в командную строку, что приводит к самостоятельному выполнению вредоносной команды.

Эксперт Kaspersky GReAT Георгий Кучерин предупреждает о психологических манипуляциях: под видом голосований пользователей просят ввести номер телефона и код подтверждения. Специалист по IT Сергей Поморцев добавил, что аналогичные схемы могут появиться в WhatsApp и WeChat, так как Telegram часто задает тренды для конкурентов.

Директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко отметил, что встроенный режим WebView повышает доверие к фишингу, а антивирус может не заметить подозрительных действий, если пользователь сам вводит данные. Михаил Шурыгин из РОЦИТ подчеркнул, что открытие сообщения само по себе не списывает средства, но мошенники убеждают подключить кошелек или подписать транзакцию.

Эксперты советуют запускать мини-приложения только из проверенных источников и не подключать карты и кошельки к незнакомым сервисам.