Шкідливе програмне забезпечення російських хакерів краде особисті дані користувачів у Telegram

Компанія «Ростех», яка контролює понад 800 російських підприємств, придбала ІТ-фірму T. Hunter. Програмісти компанії створили спеціальне ПЗ для розкриття персональних даних користувачів месенджера Telegram. Розробка ІТ-фахівців держави-терориста буде використовуватися для моніторингу повідомлень.

ПЗ Hunter нібито використовує понад 700 різновидів даних, які допомагають викривати анонімних користувачів Telegram. Інформацію беруть із соціальних мереж, блогів, форумів, інших месенджерів, даркнету, списків держпослуг чи реєстрів. Це імена, нікнейми, адреси електронної пошти, сайти, домени, криптогаманці, ключі шифрування, номери телефонів, інформація про геолокацію, IP-адреси тощо.

На відміну від чат-ботів, написаних здебільшого невідомими хакерами, Hunter легалізують для всіх силових структур росії - міністерства війни, спецслужб, МВС. Його спрямують на пошук «неблагонадійних» громадян.

Офіційні представники Telegram заявили, що у всіх витоках персональних даних винні самі користувачі та власники тематичних телеграм-каналів. Вони зазначили, що найпоширенішим способом викрити інформацію про себе є прийняття платежів за рекламний контент, оскільки його можна відстежити.

Ще один спосіб, завдяки якому користувачі можуть себе розкрити, є використання різноманітних ботів для збору статистики або просування каналу. Адміністрація месенджера вкотре нагадала, що потрібно використовувати тільки офіційні боти і додатки Telegram.

Раніше ми розповідали про відносно нову вірусну програму Stealc, яка пропонує широкі можливості для крадіжки персональних даних. Шахраї активно рекламують ПЗ на хакерських форумах і в закритих Telegram-каналах. Як відомо, Stealc просувається російськомовним користувачем під ніком Plymouth.