Хакеры маскируются под Telegram
Злоумышленники из группировки Vortex Werewolf начали использовать маскировку под Telegram для кражи данных россиян.
В декабре 2025 — январе 2026 года они атаковали оборонно-промышленные предприятия и органы государственного управления. Об этом сообщают «Известия» со ссылкой на BI.
ZONE Threat Intelligence. Хакеры отправляли своим жертвам ссылки, которые выглядели как файловое хранилище Telegram.
На самом деле, переход по этим ссылкам позволял злоумышленникам устанавливать вредоносное программное обеспечение на Windows-устройства и перехватывать доступ к аккаунтам в Telegram. Когда пользователь переходил по ссылке, запускался процесс восстановления доступа к аккаунту в мессенджере.
Пользователя просили ввести код, полученный на другом устройстве, а если была включена двухфакторная аутентификация, то и облачный пароль. Это нужно было для того, чтобы якобы открыть документ полностью.
Но на самом деле никакого документа не было, а хакеры получали доступ к активной сессии Telegram и всем перепискам. Ранее сообщалось о мошенниках, которые выдавали себя за сотрудников «Госуслуг».
Они стали хитрее и сами советуют не сообщать коды из СМС.
