Symantec обнаружила вредоносную adware-версию Telegram

Symantec обнаружила вредоносную adware-версию Telegram

Symantec обнаружила вредоносную adware-версию Telegram

Антивирусная компания Symantec предупреждает о наличии поддельных вредоносных копий популярного мессенджера Telegram. Как утверждают специалисты компании, злоумышленники пользуются доступностью исходного кода многих легитимных приложений из Google Play Store.

От легитимной версии популярного приложения Telegram поддельную копию отличает немного измененное имя — Teligram, при этом злоумышленники полностью скопировали описание настоящей версии мессенджера. Также мошенники изменили логотип, а чтобы запутать пользователей рядом с название приложения дописали в скобках «[NEW VERSION UPDATED]» («обновленная версия»).

Поддельная копия является, по сути, адварью, которая принудительно показывала пользователям рекламу в чатах. Утверждается, что Google уже удалила вредоносное приложение из Play Store, однако также сообщается об оставшихся ссылках на поддельную копию, сохранившихся в поиске.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковые подарки на Пасху: в Telegram орудуют боты-обманщики

В преддверии Пасхи в Telegram появилась целая волна мошеннических ботов, маскирующихся под праздничные акции. Специалисты компании F6 обнаружили как минимум 11 таких ботов. Они обещают подарки, премиум-подписки и бонусы — якобы от имени Telegram, Roblox или популярных онлайн-магазинов.

Сценарий у всех один: чтобы получить «пасхальное яйцо», нужно подписаться на ряд каналов, ввести свой возраст и дождаться ответа от «менеджера». Иногда обещают подарок прямо в игровом аккаунте, но сначала — немного ожидания и «обязательная подписка».

А вот дальше начинаются проблемы. Некоторые боты просто продвигают инвестиционные лохотроны — каналы, где рассказывают, как «легко и быстро заработать». А другие действуют жёстче: они просят номер телефона и код подтверждения — а это уже прямая дорога к угону аккаунта.

Зафиксировано, что на эти «пасхальные» боты уже клюнули более 120 тысяч пользователей. Причём в зоне риска не только взрослые, но и дети — особенно те, кто играет в Roblox.

 

Продвигаются такие схемы через рилсы в Instagram (социальная сеть принадлежат корпорации Meta, которая признана экстремистской и запрещена в РФ) и ролики в TikTok: ссылки из видео ведут в Telegram, а оттуда — прямо к ботам.

Эксперты подчёркивают: это первый случай, когда в фишинге стали использовать образы Пасхи. Ранее мошенники уже пытались использовать Масленицу, и, судя по всему, будут продолжать цепляться за любой повод — хоть религиозный, хоть календарный — лишь бы схему «под праздник» выдать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru