#взлом: Дуров сказал «взлома нет» - Касперский поймал реальные атаки 🤬
😐
Ранее писали как Telegram открыл все чаты для ботов и виджетов. В этих виджетах нашли дыру, Дуров клялся что удалённо никого не взломать - а Касперский уже подтвердил уязвимость.
Фишка в том что жертве ничего нажимать не надо. Просто заходишь на канал с компа - и всё.
Как работает эксплойт:
В ночь на 13 ноября Касперский засёк первые атаки. Заходишь в Telegram-канал на ПК, тихо стартует PowerShell, качает и ставит WebRAT (Salat Stealer). Ни одного клика.
Что делает малварь:
🟢Выносит данные криптокошельков
🟢Угоняет аккаунты Telegram, Discord, Steam
🟢Подменяет адрес кошелька в буфере обмена
🟢Кейлоггер, скрины, вебка и микрофон
То есть зашёл почитать новости - отдал сид-фразы и всю переписку.
Что сделал Telegram:
Тихо вырубили отправку новых HTML-виджетов, старые в чатах пока живут. Параллельно тестят Lockdown Mode в бете на macOS - прячет виджеты и подозрительные стикеры, рубит превью ссылок и платежи.
🗒 Дуров доказывал что удалённого взлома одним сообщением не существует - Касперский показал обратное. Пока нет фикса - виджеты не трогаем вообще.
Slavik |
Updates |
Инстаграм |
ИИ Клуб