Баффетт.РУ

Специалисты по кибербезопасности выявили новую масштабную схему распространения вредоносного программного обеспечения через популярные игровые каналы в мессенджере Telegram. Злоумышленники нацелены преимущественно на детей и подростков, предлагая им якобы модифицированные версии популярных игр с расширенными возможностями. Об этом «Известиям» сообщил ведущий аналитик департамента Digital Risk Protection компании F6 Евгений Егоров.

Механизм обмана построен вокруг Telegram-каналов, посвященных таким играм как Roblox, Minecraft, Brawl Stars и другим популярным среди молодежи развлечениям. Например, канал «Роблокс Моды» с аудиторией в 245 тысяч подписчиков рекламирует различные модификации для игры Roblox, обещая пользователям такие возможности как «полет», «высокий прыжок» и «ходьба сквозь стены».

При переходе по предлагаемым ссылкам пользователи попадают к боту, который требует подписаться на несколько других Telegram-каналов. После выполнения этого условия предоставляется доступ к APK-файлу, содержащему вредоносный код. Установленное вредоносное ПО способно похищать банковские данные, логины, пароли, а также выполнять удаленные команды и изменять настройки устройства.

«В Telegram можно найти множество игровых каналов якобы с модами, бонусами или раздачей внутренней валюты. Можно не только испытать разочарование от того, что подписка на каналы не принесла желанные робуксы, но и скомпрометировать смартфон, заразив его вредоносной программой», — отметил Егоров.

По данным F6, за месяц вредоносного бота открыли около 570 тысяч пользователей. Бот активно продвигается через рекламу в различных каналах, посвященных таким играм как Minecraft, Brawl Stars, Subway Surfers и Standoff 2. Названия вредоносных файлов автоматически адаптируются в зависимости от того, с какого канала перешел пользователь.

Компания F6 уже передала информацию о выявленной схеме технической поддержке Telegram с целью блокировки вредоносного бота.

Рекомендации по защите от мошенничества в Telegram:

1. Скачивайте игры и приложения только из официальных источников (Google Play, AppStore, официальные сайты разработчиков)
2. Объясните детям, что «бесплатные» или «взломанные» версии игр часто содержат вредоносный код
3. Приобретайте игровую валюту и дополнения исключительно через официальные внутриигровые магазины
4. Установите на устройства детей антивирусное ПО с родительским контролем
5. Проводите с детьми беседы о цифровой гигиене — объясните опасность общения с незнакомцами в мессенджерах
6. Научите детей не переходить по подозрительным ссылкам и не участвовать в сомнительных «бесплатных» раздачах
7. Регулярно проверяйте, какие каналы в Telegram посещают ваши дети и на какие они подписаны
8. Используйте функцию «Семейный доступ» или аналогичные инструменты, чтобы контролировать установку приложений
9. Настройте двухфакторную аутентификацию для важных аккаунтов и объясните детям значимость защиты личных данных
10. Если ребенок все же столкнулся с подозрительной активностью, научите его немедленно сообщать об этом взрослым, а не пытаться решить проблему самостоятельно

Источник: Известия