Хвиля атак на Telegram: як хакери використовують методи поширення шкідливого програмного забезпечення

Кіберзлочинці активізували атаки на акаунти Telegram, використовуючи перевірені методи поширення шкідливого коду, які дозволяють їм швидко інфікувати контакти користувачів. За даними Foresight News, зловмисники успішно адаптувалися до роботи на різних мовах, включаючи китайську та англійську, що значно розширило географію їх операцій і кількість потенційних жертв.

Схема компрометації через підроблене програмне забезпечення

Основною тактикою атаки стало поширення інструментів, замаскованих під легітимне ПЗ. Злочинці використовують підроблені версії програм для відеоконференцій Zoom, що особливо ефективно в умовах повсюдного використання віддалених комунікацій. Після встановлення такого софту хакери отримують повний контроль над пристроєм і доступ до Telegram-акаунту користувача.

Паралельно зловмисники поширюють шкідливі репозиторії коду через відкриті платформи розробки, а також інфікують популярні ігрові програми та сторонні утиліти. Цей багатоканальний підхід до поширення загроз робить їхні кампанії особливо небезпечними для недосвідчених користувачів.

Масштаби поширення і ланцюг зараження

Після отримання доступу до акаунту хакери не зупиняються на досягнутому. Вони починають контактувати з контактами скомпрометованого користувача, використовуючи його легітимні облікові дані. Це створює ефект сніжної кулі, при якому кожен заражений акаунт стає джерелом поширення шкідливого програмного забезпечення на нові жертви. Процес поширення прискорюється завдяки тому, що повідомлення від “знайомих” викликають більш високий рівень довіри.

Загроза криптовалютним активам і персональній інформації

Метою атак є заволодіння криптовалютними активами і конфіденційною інформацією про акаунти. Хакери систематично вдосконалюють свої стратегії, постійно оновлюючи техніки соціальної інженерії та схеми поширення нових варіантів шкідливого програмного забезпечення. Вкрадені дані про гаманці та облікові записи можуть бути як негайно використані для крадіжки коштів, так і продані на чорному ринку.

Фахівці рекомендують користувачам бути максимально обережними при завантаженні додатків, перевіряти підписи до коду і використовувати двофакторну аутентифікацію. Неконтрольоване поширення подібних загроз може призвести до масштабних втрат серед криптоінвесторів і активних користувачів цифрових активів.