Шпигунський троян у неофіційному Telegram - "покращені" версії месенджера небезпечні

Фахівці з кібербезпеки виявили шкідливий код у сторонньому додатку для месенджера - антивіруси його не помічають, а зловмисники отримують доступ до даних

Фахівці з кібербезпеки виявили у сторонньому додатку для Telegram шпигунський код, який звичайні антивіруси не розпізнають. Схожу небезпеку криють і фейкові схеми у Telegram - зловмисники щоразу знаходять нові способи дістатися до персональних даних. Цього разу пастка замаскована під зручний месенджер із розширеними функціями. Потрапивши в неї, користувач відкриває зловмисникам повний доступ до свого акаунту й особистих даних.

Про загрозу попередив канал BRAMA. Схема виглядає переконливо: хакери точно копіюють інтерфейс офіційного Telegram, додають кілька зручних функцій і паралельно вбудовують у код програми шпигунський троян. Щойно користувач входить у свій акаунт через такий додаток - зловмисники перехоплюють дані для входу і отримують повний контроль над профілем.

Особлива небезпека такого трояна полягає у його прихованості. Шкідливий код написаний настільки професійно, що стандартні антивіруси на смартфонах його не виявляють. Користувач може місяцями не підозрювати про злам, поки зловмисники збирають його переписку, контакти та інші конфіденційні дані.

Як захиститися від підробленого додатку

Головне правило - завантажувати будь-які додатки виключно з офіційних магазинів: Google Play Market або Apple App Store. Навіть якщо стороння програма пропонує привабливі функції - субтитри, додаткові теми оформлення чи масове надсилання повідомлень - ризик зараження трояном несумірно вищий за будь-яку зручність.

Другий обов'язковий крок - увімкнути двоетапну перевірку (2FA) у Telegram. Зробити це просто: зайдіть у "Налаштування" - "Приватність і безпека" - "Двоетапна перевірка" і встановіть додатковий пароль. Навіть якщо зловмисник отримає дані для входу, без другого пароля він не зможе зайти в акаунт.

Источник: informator.ua