курс цб на 27.05:
61.6659
72.1183
курс криптовалют:
7330 $
585.61 $

Лаборатория Касперского обнаружила в Telegram брешь для хакеров

13 февраля 2018 13:00 Количество просмотров398 просмотров

Исследователи «Лаборатории Касперского» обнаружили уязвимость в мессенджере Telegram, которая использовалась хакерами для распространения ПО для майнинга криптовалют, сообщает лаборатория.

Разработчики мессенджера уведомлены о проблеме, на сегодняшний день уязвимость уже закрыта.

«Исследователи «Лаборатории Касперского» обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows. По сведениям экспертов, злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО», — сообщает лаборатория.

Эксперты «Лаборатории Касперского» определили несколько целей злоумышленников. Для достижения первой киберпреступники использовали уязвимость для доставки бэкдора (дефект алгоритма, позволяющий получить несанкционированный доступ к данным). В результате хакеры получали удаленный доступ к зараженному компьютеру. В качестве командного протокола ПО использовало Telegram API. После установки бэкдор работал в скрытом режиме, ничем не обнаруживая себя. При этом он выполнял различные команды злоумышленников, включая дальнейшую установку шпионского ПО.

Популярность мессенджеров сегодня невероятно высока. Поэтому разработчикам очень важно обеспечивать надежную защиту пользователей, чтобы те не стали легкой мишенью для преступников. Мы нашли сразу несколько сценариев использования уязвимости, через которую, помимо шпионского ПО, распространялись и майнеры, ставшие глобальным трендом, который мы наблюдаем в течение всего периода «криптовалютного бума». Не исключено, что были и другие, более таргетированные сценарии использования этой уязвимости», — приводятся в сообщении слова антивирусного эксперта «Лаборатории Касперского» Алексея Фирша.

По материалам ria

Версия для печати



В рубриках:
Безопасность
Форум экспертов
Россия готовится к распаду глобальной долларовой зоны?
Александр Разуваев, директор аналитического департамента Альпари.
25 мая 2018 14:20
Засада для криптоинвесторов
Вячеслав Золотухин, CEO EvoDesk, о том, как снизятся инвестиции в крипторынок после введения нового реестра учета и идентификации.
23 мая 2018 13:29
Уровень неизбежности блокчейн-трансформации – 20%
Так комментирует результаты недавнего исследования Gartner, согласно которым 77% компаний не собираются внедрять блокчейн, Андрей Поваров, директор Международного центра программ и проектов в бизнес-образовании РАНХиГС.
21 мая 2018 15:33
Лента новостей
Безопасность