В мессенджере Telegram обнаружили вредоносный бот, который маскируется под инструмент для ускорения работы сервиса. Об этом сообщает ТАСС со ссылкой на компанию F6, специализирующуюся в области информационной безопасности.

Чтобы получить доступ к боту, от пользователя требуют подтвердить, что он «не робот». При нажатии кнопки «подтвердить» человек фактически дает согласие на передачу данных о своем номере. Далее под предлогом проверки пользователя просят ввести пятизначный код, который, по легенде, отправляет бот.

«На самом деле это код авторизации Telegram. Если ввести его в форму бота «обхода замедления», то злоумышленники моментально получат доступ к аккаунту, если в аккаунте не включен облачный пароль», – пояснила аналитик департамента защиты от цифровых рисков Анастасия Князева.

В F6 также отметили, что на этой неделе в Telegram стали массово появляться каналы, названия которых связаны с темой обхода блокировок. В них пользователям предлагают скачать ПК-клиенты с «дополнительными сервисами» и переходить по фишинговым ссылкам. В одном из архивов, прикрепленных к такому каналу, был обнаружен троянский вирус под видом Windows-приложения.

Ранее глава комитета Госдумы по информационной политике Сергей Боярский сделал обнадеживающее заявление. Он сказал, что Telegram осталось сделать «несколько шагов» для снятия претензий со стороны Роскомнадзора, чтобы работа мессенджера была полностью восстановлена.

Основатель Telegram Павел Дуров прокомментировал ограничение работы площадки в России. Бизнесмен отметил, что он и его команда придерживаются принципа свободы слова.