В Минцифры РФ поведали о новой схеме, которая позволяет красть аккаунты Telegram. Пользователи столкнулись с этим со вчерашнего дня, 17 декабря. Схема выглядит простой и использует элементы социальной инженерии.
Алгоритм выглядит так:
- Пользователю приходи сообщение от кого-то из его списка контактов с информацией о том, что отправитель дарит получателю подписку на Telegram Premium.
- При нажатии на кнопку пользователь получает код авторизации, который якобы надо ввести для включения премиума.
- Если это сделать, то аккаунт получателя открывается на ПК злоумышленника.
- После этого злоумышленник рассылает аналогичные сообщения всем контактам, а затем удаляет их из списка отправленных, но у получателей сообщение остаётся. Это позволяет захватывать новые аккаунты и рассылать сообщения дальше и захватывать всё больше аккаунтов.
How to Turn on Camera on Telegram
Отмечается, что этого можно избежать, если включить двухфакторную аутентификацию в меню «Конфиденциальность».
Если же пользователь всё-таки перешёл по ссылке, нужно сделать следующее:
- В разделе «Настройки» → «Активные сессии» нажать ссылку «Завершить все другие сеансы».
- Активировать двухфакторную аутентификацию.
Пока неясно, затрагивает ли проблема только российских пользователей, или она более обширна.
18 декабря 2022 в 19:42
Источник: www.ixbt.com
Стало известно о слежке за россиянами через WhatsApp и Telegram
Федеральная служба безопасности (ФСБ) России научилась следить за пользователями мессенджеров WhatsApp, Telegram и Signal. Об этом сообщает газета The New York Times (NYT) со ссылкой на документы российских поставщиков технологий для спецслужб.
По информации издания, сотрудники ФСБ пользуются специальным ПО для слежки за онлайн-активностью пользователей. Утверждается, что одна из таких программ позволяет определять, когда человек совершает звонки и отправляет файлы через мессенджеры WhatsApp, Signal и Telegram, а также сколькими телефонами он пользуется и где его устройства находятся. Кроме того, с помощью этой программы можно узнать местонахождение устройств людей, с которыми пользователь общается в мессенджерах, добавляет газета.
Еще одна программа, как стало известно изданию, может красть пароли пользователей на незашифрованных веб-сайтах. При этом уточняется, что ни одна из программ для слежки не дает спецслужбам доступ к содержанию переписок в мессенджерах.
В начале апреля The New York Times рассказала о тайном контракте правительства США с израильской компанией NSO Group, разработавшей шпионское ПО Pegasus. По данным газеты, договор дал право Вашингтону использовать разработанную компанией программу Landmark, позволяющую определять местонахождение телефона по всему миру без ведома его владельца.
Источник: lenta.ru