"Лабораторія Касперського" виявила вразливість в месенджері Telegram
"Лабораторія Касперського" виявила випадки експлуатації уразливості нульового дня в клієнті месенджера Telegram для Windows, яка використовувалася хакерами як мінімум з березня 2017 року.
Про це йдеться в повідомленні компанії, передає Інтерфакс.
Уразливість була усунена після повідомлення "Лабораторією Касперського" розробників Telegram про існуючу проблему, йдеться в повідомленні компанії.
Zero-day - раніше невідома уразливість, яка використовується хакерами в мережевих атаках.
У повідомленні наголошується, що всі випадки експлуатації 0-day були зафіксовані в РФ.
Цілі зловмисників полягали в отриманні віддаленого доступу до комп'ютера жертви, в крадіжці аудіовізуальних матеріалів користувачів месенджера і криптовалюти.
Хакери змінювали порядок символів в назві файлу, тим самим, перетворюючи його розширення.
"Жертви скачували шкідливе ПЗ під виглядом, наприклад, зображення, і самі запускали його, навіть не підозрюючи, що це виконуваний файл", - вказали експерти.
Telegram - безкоштовний месенджер для смартфонів та інших пристроїв, що дозволяє обмінюватися текстовими повідомленнями і медіафайлів різних форматів.
Аудиторія месенджера перевищує 100 млн осіб.
Кількість користувачів Telegram в Росії, за даними засновника месенджера Павла Дурова, становить близько 10 млн осіб.
Нагадаємо, у грудні 2017 року президент США Дональд Трамп підписав закон, який забороняє використання програмного забезпечення компанії Kaspersky Lab в урядових структурах США у зв'язку з побоюваннями, що воно використовувалося Росією для шпигунства.
Як відомо, раніше "Нью-Йорк таймс" повідомила, що співробітники ізраїльської розвідки, що стежать за російськими хакерами, виявили, що програмне забезпечення "Касперського" використовується як свого роду пошук Google для виявлення конфіденційних даних, що зберігаються в державних установах США та інших країн.