Согласно отчету Глобального центра исследований и анализа угроз компании «Лаборатория Касперского», неизвестные злоумышленники стали использовать телеграм-каналы, посвященные финансовым и трейдинговым темам, для распространения вируса-трояна с целью кражи данных и шпионажа. В отчете, доступном РБК, указывается, что вредоносные файлы с расширениями .lnk, .com и .cmd прикрепляются к сообщениям в Telegram. При их открытии на устройство пользователя устанавливается вирус DarkMe, который позволяет исполнителям удаленно управлять устройством и получать доступ к личным данным.

Специалисты «Лаборатории Касперского» подчеркивают, что пользователи часто не воспринимают скачивание файлов из приложений вроде Telegram как опасное действие, в отличие от загрузок из интернета. Ранее аналогичные вредоносные действия были зафиксированы на других платформах, таких как Skype.

Для защиты от подобных киберугроз, «Лаборатория Касперского» рекомендует частным лицам воспользоваться услугами проверенных антивирусных решений и уделять внимание повышению киберграмотности.

Корпоративным клиентам рекомендуется обеспечить своих специалистов по информационной безопасности актуальными данными о потенциальных угрозах, организовать регулярное обучение сотрудников и внедрить комплексные решения для повышения уровня кибербезопасности.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.