2 июля, суббота
Москва
Войти

Хакеры использовали Telegram для майнинга за счет пользователей Уязвимость уже устранена

Специалисты «Лаборатории Касперского» обнаружили уязвимость нулевого дня в Windows-версии мессенджера Telegram Павла Дурова.

По сведениям экспертов, злоумышленники использовали брешь в защите как минимум с марта 2017 года. Скорее всего, ее обнаружили русскоязычные хакеры, так как все случаи заражения пользователей зафиксированы в России. Из-за атаки типа right-to-left override они скачивали вредоносное ПО под видом, например, изображения и сами запускали его, даже не подозревая, что это исполняемый файл. Благодаря этому злоумышленники получали удаленный доступ к компьютеру жертвы.

Пример предупреждения о подмене файла

Хакеры использовали бэкдор либо для дальнейшей установки шпионских программ, либо для скрытого майнинга Monero, Zcash, Fantomcoin и других криптовалют на вычислительных мощностях жертвы. Кроме того, на серверах злоумышленников обнаружили архивы с локальным кэшем Telegram, который преступники выкачивали у жертв. Каждый из них содержал в зашифрованном виде различные материалы пользователя, задействованные в переписке: документы, аудио- и видеозаписи и фотографии.

Сейчас уязвимость в десктопной версии Telegram устранена. 


 Ранее эксперты «Лаборатории Касперского» рассказывали, что скрипты для скрытого майнинга распространяются и через рекламу на YouTube.


Share
скопировать ссылку

Читайте также:

Деньги из розетки: Как зарабатывать на биткоинах и эфире
Деньги из розетки: Как зарабатывать на биткоинах и эфире Промышленный майнер анонимно рассказал о том, как превращать электричество в деньги, о фермах на балконе и конфликте с законом
Деньги из розетки: Как зарабатывать на биткоинах и эфире

Деньги из розетки: Как зарабатывать на биткоинах и эфире
Промышленный майнер анонимно рассказал о том, как превращать электричество в деньги, о фермах на балконе и конфликте с законом

Как хакеры могут уничтожить город
Как хакеры могут уничтожить город Эксперты объяснили, почему из-за развития технологий каждый должен стать немного параноиком
Как хакеры могут уничтожить город

Как хакеры могут уничтожить город
Эксперты объяснили, почему из-за развития технологий каждый должен стать немного параноиком

5 признаков того, что ваш аккаунт взломали
5 признаков того, что ваш аккаунт взломали Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях
5 признаков того, что ваш аккаунт взломали

5 признаков того, что ваш аккаунт взломали
Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях

Криптолихорадка: Можно ли майнить на рабочем компьютере
Криптолихорадка: Можно ли майнить на рабочем компьютере Какие потребуются мощности и не заберет ли полученную криптовалюту босс
Криптолихорадка: Можно ли майнить на рабочем компьютере

Криптолихорадка: Можно ли майнить на рабочем компьютере
Какие потребуются мощности и не заберет ли полученную криптовалюту босс

Тэги

Бренды

Прочее

Новое и лучшее

«У тебя нет паспорта, нет денег, и ты в Гольянове»

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»

«Один большой курьез»: Как прошла Московская неделя моды

«Разведенка без семьи и с детьми от любовниц решил установить День семьи, любви и верности»

«Идея была моя, но сделал это не я»

Первая полоса

The Village становится платным
The Village становится платным Как продолжить читать нас
The Village становится платным

The Village становится платным
Как продолжить читать нас

Слово редакции
Слово редакции Ридерки и ридеры проекта — об идее опен-колла, выборе текстов и роли литературы в мире, где идет *****
Слово редакции

Слово редакции
Ридерки и ридеры проекта — об идее опен-колла, выборе текстов и роли литературы в мире, где идет *****

«У тебя нет паспорта, нет денег, и ты в Гольянове»
«У тебя нет паспорта, нет денег, и ты в Гольянове» Михаил Бородин — о фильме «Продукты 24» и рабстве в России
«У тебя нет паспорта, нет денег, и ты в Гольянове»

«У тебя нет паспорта, нет денег, и ты в Гольянове»
Михаил Бородин — о фильме «Продукты 24» и рабстве в России

Мошенники рассылают письма от имени The Village
Мошенники рассылают письма от имени The Village Рассказываем, что об этом известно
Мошенники рассылают письма от имени The Village

Мошенники рассылают письма от имени The Village
Рассказываем, что об этом известно

«Он разрушает мне жизнь»: Участница Pussy Riot Ольга Борисова — о сталкере, из-за которого ее не пустили в Грузию
«Он разрушает мне жизнь»: Участница Pussy Riot Ольга Борисова — о сталкере, из-за которого ее не пустили в Грузию
«Он разрушает мне жизнь»: Участница Pussy Riot Ольга Борисова — о сталкере, из-за которого ее не пустили в Грузию

«Он разрушает мне жизнь»: Участница Pussy Riot Ольга Борисова — о сталкере, из-за которого ее не пустили в Грузию

Не мать Тереза — чем известна новый программный директор V-A-C Алиса Прудникова

Не мать Тереза — чем известна новый программный директор V-A-C Алиса Прудникова

Не мать Тереза — чем известна новый программный директор V-A-C Алиса Прудникова

Не мать Тереза — чем известна новый программный директор V-A-C Алиса Прудникова

«С точки зрения искусства это убийство»
«С точки зрения искусства это убийство» Реакция режиссеров, актеров и критиков на закрытие «Гоголь-центра»
«С точки зрения искусства это убийство»

«С точки зрения искусства это убийство»
Реакция режиссеров, актеров и критиков на закрытие «Гоголь-центра»

«Идея была моя, но сделал это не я»
«Идея была моя, но сделал это не я» Как интернет реагирует на комиков, пошутивших про изнасилование
«Идея была моя, но сделал это не я»

«Идея была моя, но сделал это не я»
Как интернет реагирует на комиков, пошутивших про изнасилование

За акцию «Сегодня не мой день» на День России двух художников из Москвы задержали дважды
За акцию «Сегодня не мой день» на День России двух художников из Москвы задержали дважды Мы с ними поговорили
За акцию «Сегодня не мой день» на День России двух художников из Москвы задержали дважды

За акцию «Сегодня не мой день» на День России двух художников из Москвы задержали дважды
Мы с ними поговорили

«Один большой курьез»: Как прошла Московская неделя моды
«Один большой курьез»: Как прошла Московская неделя моды За моду взялись «настоящие патриоты»
«Один большой курьез»: Как прошла Московская неделя моды

«Один большой курьез»: Как прошла Московская неделя моды
За моду взялись «настоящие патриоты»

Десять лет колонии за пять предложений в соцсети
Десять лет колонии за пять предложений в соцсети Как на адвоката Дмитрия Талантова завели уголовку за дискредитацию российской армии
Десять лет колонии за пять предложений в соцсети

Десять лет колонии за пять предложений в соцсети
Как на адвоката Дмитрия Талантова завели уголовку за дискредитацию российской армии

«Разведенка без семьи и с детьми от любовниц решил установить День семьи, любви и верности»
«Разведенка без семьи и с детьми от любовниц решил установить День семьи, любви и верности» Реакция твиттера на праздник, который ввел Путин
«Разведенка без семьи и с детьми от любовниц решил установить День семьи, любви и верности»

«Разведенка без семьи и с детьми от любовниц решил установить День семьи, любви и верности»
Реакция твиттера на праздник, который ввел Путин

Без Шампани и новозеландского совиньона: Что происходит с вином в России
Без Шампани и новозеландского совиньона: Что происходит с вином в России Леонид Стерник — о том, какое вино мы будем пить теперь и стоит ли делать запасы
Без Шампани и новозеландского совиньона: Что происходит с вином в России

Без Шампани и новозеландского совиньона: Что происходит с вином в России
Леонид Стерник — о том, какое вино мы будем пить теперь и стоит ли делать запасы

Миша рисовал поверх свастик кошек в Тбилиси. Кошку приняли за символ российской агрессии, а художнику угрожали ножом
Миша рисовал поверх свастик кошек в Тбилиси. Кошку приняли за символ российской агрессии, а художнику угрожали ножом
Миша рисовал поверх свастик кошек в Тбилиси. Кошку приняли за символ российской агрессии, а художнику угрожали ножом

Миша рисовал поверх свастик кошек в Тбилиси. Кошку приняли за символ российской агрессии, а художнику угрожали ножом

«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость»
«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость» Отрывок из книги «Разум в тумане войны. Наука и технологии на полях сражений»
«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость»

«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость»
Отрывок из книги «Разум в тумане войны. Наука и технологии на полях сражений»

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?
ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?
ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?

ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?

Новые брачные: зачем молодые люди женятся во время *****
Новые брачные: зачем молодые люди женятся во время ***** Исследование социологини Кати Дегтяревой
Новые брачные: зачем молодые люди женятся во время *****

Новые брачные: зачем молодые люди женятся во время *****
Исследование социологини Кати Дегтяревой

«Если человек готов отстаивать убеждения, в армию его не призовут»
«Если человек готов отстаивать убеждения, в армию его не призовут» Юрист Арсений Левинсон — об альтернативной службе
«Если человек готов отстаивать убеждения, в армию его не призовут»

«Если человек готов отстаивать убеждения, в армию его не призовут»
Юрист Арсений Левинсон — об альтернативной службе

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»
«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум» И готовы ли платить дальше
«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»
И готовы ли платить дальше

Подпишитесь на рассылку