F.A.C.C.T. обнаружил новую схему угона учетных записей в мессенджере Telegram

22.04.2024

По данным аналитиков команды мониторинга и реагирования на инциденты информационной безопасности F.A.C.C.T. (CERT-F.A.C.C.T.), пользователям мессенджера стали приходить сообщения от фейковой службы поддержки Telegram о том, что была оформлена заявка на удаление аккаунта.

Так как сама жертва удалять учетную запись не просила, ей предлагают перейти по ссылке, чтобы отменить процедуру.

F.A.C.C.T. обнаружил новую схему угона учетных записей в мессенджере Telegram. Рис. 1

В итоге владелец учетной записи попадает на фишинговый ресурс, на котором для отмены удаления аккаунта он должен ввести привязанный к учетной записи номер телефона и код безопасности, полученный от Telegram. Фейковая страница по стилю повторяет оформление самого мессенджера.

F.A.C.C.T. обнаружил новую схему угона учетных записей в мессенджере Telegram. Рис. 2

Получив привязанный к учетной записи телефон и код, злоумышленники перехватывают управление учетной записью в Telegram, получают доступ к архивам, перепискам, управлению каналами, если жертва была администратором или владельцем одного из них. Отметим, что фишинговый ресурс сразу же проверяет данные: если указать неверные сведения, то страница сообщит об ошибке.

F.A.C.C.T. обнаружил новую схему угона учетных записей в мессенджере Telegram. Рис. 3

Так как злоумышленники распространяют ссылки на ресурсы для угона аккаунтов Telegram в личных сообщениях, то им не требуется большое количество таких фишинговых страниц. Достаточно одного активного ресурса и запасного домена, в случае блокировки предыдущего.

Важно отметить, что сторонние лица не могут запросить удаление учётной записи в Telegram: только владелец аккаунта может сделать это в настройках мессенджера. Удалить собственный аккаунт можно сразу или активировать удаление автоматически после заданного периода неактивности.

Специалисты F.A.C.C.T. рекомендуют пользователям применять все доступные инструменты безопасности в мессенджерах, в первую очередь установить облачный пароль в Telegram. Не следуют передавать, сообщать кому-либо одноразовые коды безопасности, в том числе подозрительным «службам поддержки». Лучше проверять на легитимность сайты, на которые предлагается перейти при сомнительных обстоятельствах. Это можно сделать, например, по названию и при помощи whois-сервисов, которые помогут определить, как давно создан сайт и другую информацию.

F.A.С.С.T. (ex Group-IB)Мессенджеры Киберугрозы

В США бывшего консультанта по кибербезу арестовали за вымогательство у крупной IT-компании. Он требовал $1,5 млн. в обмен на неразглашение чувствительной информации. Как избежать подобных инцидентов рассказали в российской компании «Газинформсервис».

ГазинформсервисНовости компаний, 03.05.24

Хакеры взломали сервис Dropbox

Злоумышленники проникли в операционные системы сервиса Dropbox, похитив значительные объемы данных пользователей, включая защищенные пароли, контактную информацию и другие личные данные.

ГазинформсервисНовости компаний, 03.05.24

Серия кибератак на российские компании провалилась из-за грубой ошибки хакеров

Группировка Scaly Wolf попыталась использовать новый инструмент, чтобы эффективнее внедрять в инфраструктуру организаций стилер White Snake – вредоносное ПО для кражи данных. Но вместо стилера на скомпрометированные устройства устанавливался легитимный файл, не причинявший никакого ущерба.

BI.ZONEНовости компаний, 24.04.24

F.A.C.C.T. оценил рынок теневых расчетов нелегальных казино через счета дропов

Компания F.A.C.C.T. назвала основные способы обхода ограничений ЦБ РФ на уровне банков, которыми пользуются участники нелегального платежного рынка.

F.A.С.С.T. (ex Group-IB)Новости компаний, 24.04.24