Что скрывается за новым способом кражи Telegram-аккаунтов?

Вредоносная программа, распространяемая под видом «Обновления телеметрии Windows», позволяет злоумышленникам перехватывать управление аккаунтом Telegram без ввода пароля или SMS-кода. Как пояснили в МВД со ссылкой на «Лабораторию Касперского», вирус, вероятно, крадет файлы сессии (session-файлы) или использует уязвимости в системе, что дает доступ к уже авторизованному аккаунту. Такие техники не новы: вредоносное ПО, нацеленное на кражу токенов аутентификации, известно давно. Однако именно под видом системного обновления Windows — это социальная инженерия, рассчитанная на доверие пользователя.

Насколько надежны методы защиты? МВД рекомендует загружать программы только с проверенных ресурсов, что является базовой мерой безопасности. Но стоит понимать: даже при соблюдении этого правила, если пользователь случайно запустит вредоносный файл, полученный через фишинговое письмо или поддельный сайт, защита может не сработать. «Лаборатория Касперского» не опубликовала подробностей о том, как именно программа обходит стандартные механизмы Telegram — двухфакторную аутентификацию и уведомления о входе. Если вирус перехватывает сессию до ввода кода, то даже включенная двухфакторка может не помочь. Пока неясно, распространяется ли угроза на все платформы или только на Windows.

Таким образом, хотя схема действительно опасна, ее масштаб и технические детали остаются не до конца раскрытыми. Пользователям стоит быть особенно внимательными к любым запросам на запуск файлов с названиями вроде «Обновление телеметрии Windows» и регулярно проверять активные сессии в Telegram. Надежность защиты будет зависеть от того, как быстро разработчики Telegram и антивирусных продуктов выпустят обновления, блокирующие подобные угрозы.