«Касперский» предупредил о вирусах в финансовых телеграм-каналах

Злоумышленники начали внедрять вирус-троян через телеграм-каналы, посвященные финансам и трейдингу, с целью шпионажа и кражи личных данных, как указано в отчете экспертов Глобального центра исследований и анализа угроз «Лаборатории Касперского». Об этом сообщает РБК.

Хакеры прикрепляют к сообщениям в Telegram архивы с вредоносными файлами, использующими расширения, такие как .lnk, .com и .cmd. При открытии этих файлов на устройство устанавливается вирус DarkMe, который позволяет злоумышленникам удаленно выполнять команды и похищать данные.

Эксперты «Лаборатории Касперского» отметили, что загрузка файлов из приложений вроде Telegram может восприниматься пользователями как менее рискованная по сравнению с загрузкой из Интернета. До этого подобные вирусы также заражали устройства через другие мессенджеры, такие как Skype.

Ранее злоумышленники стали красть аккаунты в Telegram под предлогом размещения рекламы. Хакеры пишут владельцам и администраторам Telegram-каналов под видом представителей маркетплейсов и предлагают рекламную интеграцию.