Вредоносное ПО в Telegram: стиллеры, автоклипперы, RAT.
Telegram сегодня - это не просто мессенджер, а полноценная экосистема. Её тносительная "молодость" привлекает всё больше и больше злоумышленников.
В этом посте разберём, какие вредоносные программы особенно актуальны сегодня, кто за ними стоит и что делать в случае обнаружения заражения ваших устройств.
Основные угрозы в Telegram-среде:
1. Стиллеры
Наиболее распространённый вид вредоносного ПО. После установки на устройство стиллер автоматически собирает:
- логины и пароли от сайтов и кошельков
- сессионные данные Telegram
- куки-файлы браузеров
- историю переписок и доступ к файлам
- приватные ключи, seed-фразы, сохранённые в текстовом виде
Распространяются стиллеры под видом "ботов", "архивов с конфигурациями", "продвинутых чекеров" и других файлов, часто в виде обычного архива. В Telegram же есть умельцы, которые спамят файлами по типу "png.exe" или "pdf.exe".
2. Автоклипперы
Программа, следящая за буфером обмена. Если пользователь копирует адрес кошелька — автоклиппер автоматически подменяет его на адрес мошенника. Подмена происходит незаметно, и пользователь отправляет средства злоумышленнику, считая, что переводит нужному получателю.
Смотришь в буфер - там UQBD...PiX9
Нажимаешь Ctrl+V - уже UQCR...Abcd (адрес злоумышленника)
3. RAT (Remote Access Trojan)
Программа, предоставляющая удалённый доступ к вашему устройству. Через неё могут:
- управлять мышью и клавиатурой
- запускать Telegram, браузер или TON-кошелёк
- записывать экран
- читать сообщения, перехватывать коды подтверждения
Часто распространяются под видом "оптимизаторов", "инсталляторов" или "антидетектов".
4. Вредоносные майнеры
Используют ресурсы устройства для скрытого майнинга. Нагружают систему, снижают производительность, вызывают перегрев и быстрый износ компонентов. Внешне могут выглядеть как обычное фоновое приложение.
Кто за этим стоит?
Подавляющее большинство подобных вредоносов распространяются школьниками. Они приобретают готовые "сборки", панели управления, инструкции по использованию и вступают в "тимы трафферов". Основной мотив — быстрые деньги, которые "может быть" не приведут к последствиям.
Как правило, распространение происходит в тематических Telegram-каналах, группах и личных сообщениях. Рассылка может быть массовой и автоматизированной.
Как защитить Telegram-аккаунт
Включите двухэтапную аутентификацию.
Настройки → Конфиденциальность → Двухэтапная аутентификация → Установите пароль и резервную почту.
Проверяйте список активных сессий.
Настройки → Устройства → Завершайте все неизвестные или подозрительные сессии.
Будьте осторожны с файлами.
Не открывайте архивы, скрипты или исполняемые файлы, полученные от незнакомцев или из подозрительных групп.
Регулярно проверяйте настройки приватности.
Ограничьте доступ к вашему номеру, фото, приглашениям в группы и звонкам.
Что делать при подозрении на заражение?
Если вы:
- замечаете странные действия в Telegram
- видите подозрительные сессии или выход из аккаунта
- получаете сообщения "от себя", которых не отправляли
- замечаете попытки входа с новых устройств
- или внезапно теряете доступ к кошельку/боту
Действуйте немедленно:
Завершите все сессии, кроме текущей.
Смените пароль двухэтапной аутентификации.
Проверьте устройство на наличие вредоносных программ.
При возможности - временно перенесите работу в Telegram на другое, чистое устройство.
Замените seed-фразы и переведите средства на новые кошельки, если работали через десктоп или браузер.
Важно: после заражения полное доверие к текущему устройству теряется. Желательно провести полную переустановку системы или использовать проверенную альтернативу.
