Експерти з кібербезпеки виявили програму, яка при установці на комп'ютер зламує аккаунт користувача в Telegram. Спеціалісти за певними ознаками визначили, що «шкідника» придумав російськомовний хакер, повідомляє BBC з посиланням на агентство цифрової безпеки Cisco Talos.
Програма працює тільки з версією месенджера, призначеною для персональних комп’ютерів. За словами експертів, у цій версії слабша система безпеки, ніж у тієї, що для смартфонів. Крім того, в десктопної версії немає функції секретних чатів.
При встановленні програма підключається до Telegram і краде файли кешу, а також ключі шифрування. Завдяки цьому зловмисник може віддалено отримати контакти користувача, його фотографії, відео, а також завантажити переписку з іншими людьми. Крім того, шкідливий додаток може запозичити файли користувача, які зберігаються на жорсткому диску.
Дослідники вважають, що створив програму російськомовний хакер Єнот (або Enot272). Експерти виявили відео інструкцію на YouTube, в якій він пояснює принцип дії шкідливої програми. На даний момент ролик вже видалений з хостингу.
На думку експертів, небезпека такого способу зламу полягає не в крадіжці ключів шифрування Telegram (вони часто оновлюються), а в скачуванні кеша.
Цікаво, що 4 роки тому засновник месенджера Павло Дуров, впевнений у його безпеці, навіть пропонував перерахувати $300 000 кожному, кому вдасться зламати переписку в Telegram.
Адміністрація Telegram поки не коментує інформацію про злом.
Нагадаємо, російський регулятор «Роскомнадзор» ще з квітня намагається заблокувати Telegram в Росії, оскільки він не надає спецслужбам ключі шифрування для читання переписки користувачів. При цьому втрати російських компаній через блокування Telegram можуть перевищити $1 млрд.
Як повідомлялося, Павло Дуров має намір створити інтернет, який в силу технічних особливостей ніхто не зможе заборонити.