Киберпреступники получили доступ к переписке в Telegram. Среди пострадавших пользователи как iOS, так и Android. По словам специалистов, хакеры перехватывали СМС-сообщения, которые отправлял сервисный канал мессенджера, и получали доступ к чатам, фото и видео.
О попытках взлома пользователей Telegram сообщила международная компания Group-IB, специализирующаяся на предотвращении кибератак. К специалистам обратились несколько российских предпринимателей, которые столкнулись с проблемой несанкционированного доступа неизвестных к их переписке в мессенджере.
Хакерская атака начиналась с СМС, в котором был код подтверждения для входа. При этом жертва код активации не запрашивала. Практически сразу же в сервисный канал Telegram приходило уведомление о том, что в аккаунт был произведен вход с нового устройства. По данным Group-IB, злоумышленники использовали для перехвата мобильный интернет, вероятно, через одноразовые сим-карты. В большинстве случаев IP-адрес атакующих находился в Самаре.
Специалисты отмечают, что жертвами кибератаки стали пользователи, игнорирующие двухфакторную аутентификацию. То есть они входили в Telegram только с помощью кода из СМС. «Рекомендую как можно скорее установить в Telegram дополнительный фактор аутентификации в виде пароля, помимо обязательной CМС, это важно сделать каждому», – посоветовал замглавы Лаборатории компьютерной криминалистики Group-IB Сергей Никитин. Он добавил, что аналогично стоит поступить и с другими приложениями, в том числе для входа в аккаунты соцсетей, мобильного банка или электронной почты.
Тщательно исследовав технику потерпевших, эксперты Group-IB не обнаружили шпионской вредоносной программы или банковского трояна, учетные записи не были взломаны, подмены SIM-карты произведено не было. Во всех случаях хакеры перехватывали СМС с кодом и таким образом получали доступ к чатам мессенджера.
Бдительные пользователи Telegram могут принудительно завершить сессию злоумышленника, это предусмотрено разработчиками. В то же время взломщик не может завершить более старые сессии настоящего пользователя в течении 24 часов. Поэтому важно вовремя обнаружить постороннюю сессию и завершить ее, чтобы не потерять доступ к аккаунту.
Москва, Служба информации РИА «Новый День»
Москва. Другие новости 03.12.19
В Кургане управляющие компании пожаловались губернатору, что жильцы сильно переплачивают за общедомовые нужды. / Соратник курганского губернатора Шумкова занял два поста в правительстве Нижегородской области. / ФБР увидело угрозу в российских мобильных приложениях. Читать дальше
© 2019, РИА «Новый День»