Киберқауіпсіздік мамандары Telegram пайдаланушыларына қарсы мақсатты шабуылдар сериясын тіркеді, оның барысында құрбандардың құрылғыларына WebRAT трояны, ол сондай-ақ Salat Stealer деп те белгілі, енеді. Жұқтыру мессенджердің жекелеген арналарына қарапайым кіру кезінде орын алады — файлдарды жүктеудің немесе күдікті сілтемелерге өтудің қажеті жоқ.
Сарапшылардың негізгі болжамы: қаскүнемдер Telegram-ның жаңа HTML-виджеттер механизміндегі осалдықты пайдаланады. Бұл вектор әсіресе қауіпті, өйткені шабуыл қарапайым контентті қарауға жасырылады, бұл пайдаланушылардың сақтығын күрт төмендетеді.
WebRAT криптоинвесторлар үшін неге қауіпті
WebRAT инфостилерлер класына жатады — құпия деректерді ұрлауға бағытталған зиянды бағдарламалар. Тәуекел аймағында:
— құрылғыда сақталған криптовалюта әмияндары мен seed-фразалар;
— биржалар мен DeFi-платформалардың логиндері мен құпиясөздері;
— банк карталарының деректері мен сессиялық токендер;
— жеке кілттері мен резервтік көшірмелері бар файлдар.
Цифрлық активтер иелері үшін мұндай троян тікелей қауіп төндіреді: құрылғының бұзылуы іс жүзінде қаражатты бақылаудан айырылуды білдіреді. Кілттерді жазбаларда, браузерде немесе аппараттық қорғаныссыз десктоп әмияндарында ұстайтын пайдаланушылар әсіресе осал.
Пайдаланушылар не істеуі керек
Сарапшылар тексерілмеген арналарға кіруді шектеуді, Telegram клиентін жедел жаңартуды және елеулі сомаларды сақтау үшін аппараттық әмияндарды пайдалануды ұсынады. Қосымша қорғаныс шарасы ретінде екі факторлы аутентификация және құрылғыларды антивирустық шешімдермен жүйелі тексеру қалады.
Cryptalist талдауы: Оқиға танымал мессенджерлердің криптоаудиторияға шабуылдардың барған сайын тартымды векторына айналып бара жатқанын, ал әлеуметтік инженерия мен платформалардың осалдықтары «қауіпсіз» контентті қарау мен қаражаттың бұзылуы арасындағы шекараны жоятынын көрсетеді. Институционалдық және бөлшек инвесторлар үшін бұл активтерді сақтау моделін суық әмияндар мен қатаң цифрлық қауіпсіздік гигиенасының пайдасына қайта қарауға сигнал.