Кибератака

Хакеры распространяли вредоносов через Telegram

Дыру в безопасности обнаружили эксперты «Лаборатории Касперского»
Показать новость
Источник: Office Life
1

Хакеры распространяли вредоносов через Telegram

«Лаборатория Касперского» сообщила, что ее специалисты обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows. Хакеры использовали дыру как минимум с марта 2017 года. Через нее распространялся вредоносный софт. Сейчас уязвимость уже закрыта.

Киберпреступники использовали атаку right-to-left override (RLO), то есть непечатный символ кодировки Unicode. Он зеркально отражает направление расположенных далее знаков. Обычно он используется при работе с языками, в которых текст идет справа налево, например, с арабским языком или ивритом.

Хакеры использовали его, чтобы запутать пользователей, ведь RLO меняет порядок символов в названии файла, а значит, и его расширение. Поэтому люди загружали вредоносный софт ПО под видом, например, изображения и сами запускали его, даже не подозревая, что это исполняемый файл.

Источник: Office Life
2

Хакерский telegram-след ведет в Россию

Как пояснили нам в компании «Лаборатория Касперского», через дыру в мессенджере Telegram хакеры устанавливали на компьютеры жертв шпионский софт, скрыто майнили на чужом железе, а иногда и воровали данные telegram-кэша.

Именно локальные архивы пользователей Telegram обнаружили исследователи «Касперского» на хакерских серверах.

Артефакты, обнаруженные исследователями, позволяют предположить русскоязычное происхождение преступников. По нашим данным, все случаи эксплуатации уязвимости были зафиксированы в России, — отмечают в компании.

— «Лаборатория Касперского»


Источник: Office Life
3

Дуров считает, что «Касперский» преувеличивает насчет дыры Telegram

Создатель мессенджера Telegram Павел Дуров заявил, что компания «Лаборатория Касперского» преувеличивает опасность недавно найденной уязвимости в telegram-клиенте для Windows.

Как всегда, отчеты антивирусных компаний должны восприниматься с долей скепсиса, так как они тяготеют к преувеличению серьезности своих открытий, чтобы рекламироваться через СМИ.

Далее Дуров ссылается на сообщение telegram-канала Telegram Geeks. Там поясняется, что уязвимость нельзя эксплуатировать до тех пор, пока сам пользователь не откроет вредоносный файл. Авторы Telegram Geeks склоняются к тому, что это больше социальная инженерия, нежели дыра в софте.


Популярные статьи
Курс бел. рубля 19.10.2018
Нал. (банки Минска)
покупкапродажа
$12.10802.1140
12.41402.4230
p1003.20603.2190
Б/нал. (НБРБ)
$12.1098
12.4279
p1003.2157