Новости

«Лаборатория Касперского» обнаружила уязвимость в мессенджере Telegram

Новости
Валерий Вискалин
Валерий Вискалин

Ex-Новостной редактор RB.

Валерий Вискалин

«Лаборатория Касперского» заявила об обнаруженной уязвимости в десктопной версии Telegram для Windows. Об этом Rusbase рассказали представители компании.

«Лаборатория Касперского» обнаружила уязвимость в мессенджере Telegram

Эксперты «Лаборатории» отмечают, что все случаи эксплуатации уязвимости были зафиксированы в России, поэтому специалисты считают, что ее использовали русскоязычные хакеры.

«Злоумышленники использовали брешь как минимум с марта 2017 года, распространяя через нее вредоносное ПО. "Лаборатория Касперского" уведомила разработчиков мессенджера о проблеме, на сегодняшний день уязвимость закрыта», — рассказали представители компании.

Мошенники пользовались уязвимостью, чтобы устанавливать бекдора, который позволяет получить удаленный доступ к компьютеру жертвы и распространять софт для скрытого майнинга. Помимо этого хакеры скачивали кэш мессенджера, в том числе документы, аудио- и видеозаписи, фотографии.

Уязвимость заключалась в использовании атаки right-to-left override (RLO) — это символ кодировки Unicode, который зеркально отражает направление расположенных далее знаков. «Злоумышленники могут его использовать для того, чтобы вводить в заблуждение пользователей: RLO меняет порядок символов в названии файла, а значит, и его расширение. Таким образом жертвы скачивали вредоносное ПО под видом, например, изображения, и сами запускали его, даже не подозревая, что это исполняемый файл», — объяснили представили «Лаборатории».

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Материалы по теме

  1. 1 «Лаборатория Касперского» запускает оплачиваемую стажировку для начинающих HR-специалистов
  2. 2 Групповые чаты в Telegram: как бизнесу их использовать
  3. 3 Фиджитал-офис «Альфа-Банка», продажа «Совести» и разблокировка Telegram: финтех-дайджест
  4. 4 Реклама в Telegram: 4 нюанса, о которых нужно знать
  5. 5 «Когда я захотел сменить работу — сделал об этом пост и получил более 30 предложений за 2 дня». Как раскрутить Telegram-канал и что он может дать
Международная конференция Deep Food Tech
RB.RU в партнерстве с ЭФКО соберут лучших российских и международных экспертов.
Узнать больше