Виявлено новий спосіб крадіжки даних та паролів через Telegram

Фахівці компанії з кібербезпеки Uptycs виявили нове шкідливе програмне забезпечення для крадіжки облікових даних у Telegram. Хакери використовують месенджер як сервер управління та контролю.

Шкідливе ПЗ, що має назву Zaraza bot, націлене на велику кількість браузерів та активно розповсюджується у Telegram-каналах для хакерів. Як тільки шкідлива програма заражає комп’ютер жертви, вона отримує конфіденційні дані і відправляє їх Telegram-боту, контрольованому зловмисниками.

При зараженні зловмисне ПЗ викрадає всі можливі облікові дані, що зберігаються на комп’ютері жертви. Зокрема, стілер націлений на 38 браузерів, у тому числі Google Chrome, Microsoft Edge, Opera, AVG Browser, Brave. Стілер також здатний робити скріншоти активного вікна.

Zaraza bot отримує облікові дані з онлайн-банку, криптовалютних гаманців, електронної пошти та інших сайтів. Вкрадені дані хакери можуть використовувати далі в зловмисних цілях, таких як крадіжка особистих даних, фінансове шахрайство та несанкціонований доступ до особистих та корпоративних облікових записів.

За даними Uptycs, Zaraza bot пропонується іншим кіберзлочинцям як комерційний інструмент, за платну підписку. Доступ до Telegram-бота для оформлення передплати обмежений. Через це дослідницька група Uptycs не змогла взаємодіяти з роботом.

Нагадаємо — нещодавно спеціалісти з безпеки виявили нову шахрайську схему з клонування акаунтів у Telegram. Зловмисники підробляють імена каналів та груп, змінюючи букви у назві на ідентичні латинські символи. Нерідко у фейкових групах розміщують фішингові посилання, при переході за якими користувачі можуть заразити свій ПК або смартфон шкідливим ПЗ. На шкідливих сайтах розміщуються програми-вимагачі, що блокують пристрій або шифрують його вміст, вимагаючи гроші у жертв.