Злоумышленники начали использовать новый способ кражи аккаунтов Telegram, при котором им не требуется знать пароль пользователя или перехватывать код подтверждения из SMS. О выявленной схеме сообщает ТАСС со ссылкой на управление МВД России по борьбе с противоправным использованием информационно-коммуникационных технологий.
По данным ведомства, вредоносная программа распространяется под названием «Обновление телеметрии Windows». После запуска на компьютере она похищает данные активной сессии приложения Telegram для Windows. Полученная информация позволяет преступникам получить доступ к учётной записи без повторного ввода пароля и кодов подтверждения. Таким образом, наличие двухэтапной аутентификации не всегда защищает пользователя, если злоумышленникам удалось завладеть уже авторизованной сессией.
Вредоносный файл может попасть на устройство при скачивании программ из непроверенных источников, а также через подозрительные ссылки и вложения в электронной почте или мессенджерах. В МВД рекомендуют устанавливать приложения только с официальных и доверенных ресурсов, своевременно обновлять операционную систему и использовать антивирус.
Пользователям Telegram также советуют периодически проверять список активных сеансов в настройках мессенджера. При обнаружении неизвестного устройства его следует немедленно отключить, после чего рекомендуется сменить пароль двухэтапной аутентификации и проверить компьютер на наличие вредоносного ПО.