Эксперты отмечают всплеск фишинговых атак в Telegram

Эксперты отмечают всплеск фишинговых атак в Telegram

Эксперты отмечают всплеск фишинговых атак в Telegram

В январе было заблокировано 150 тыс. попыток перехода российских пользователей на фишинговые ресурсы, мимикрирующие под Telegram. Статистикой поделились в “Лаборатории Касперского”. Основная цель фишинга — угнать аккаунты пользователей.

В 37 раз выросло количество фишинговых атак в Telegram за январь этого года по сравнению с прошлым. Это почти половина от общего числа таких попыток за весь 2022 год по России, отмечают в пресс-службе “Лаборатории Касперского”.

Всплеск подобных фишинговых атак начался в ноябре прошлого года. 

Чаще всего цель фишеров — выманить учётные данные: номер телефона и код подтверждения. Полученный доступ к аккаунтам злоумышленники могут использовать для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений.

“Фишеры умело используют тактики социальной инженерии”, — предупреждает контент-аналитик “Лаборатории Касперского” Ольга Свистунова.

Самая популярная схема — предложение принять участие в голосовании, например за лучший детский рисунок на тему „Моя любимая зима“.

Легенда звучит правдоподобно, так как многие могут подумать, что речь идёт о детях знакомых. Фишинговые сообщения зачастую могут рассылать с украденных аккаунтов — по списку контактов в мессенджере.

По другой легенде, злоумышленники предлагают бесплатно протестировать премиум-подписку Telegram. Жертв мотивируют перейти по ссылке, где нужно ввести свои учётные данные. В результате атакующие получают доступ к аккаунту.

Чтобы не попасться на уловки фишеров, эксперты рекомендуют:

  • использовать двухфакторную аутентификацию во всех сервисах, где это возможно;
  • критически относиться к сообщениям, в которых от вас просят что-то сделать прямо сейчас, например перейти по ссылке, перевести деньги;
  • не переходить по ссылкам из подозрительных сообщений, даже если их прислали знакомые;
  • использовать надёжное защитное решение, в том числе на мобильных устройствах, — оно предупредит, если пользователь попытается перейти по фишинговой ссылке.

Эксперты предупреждают, в 2023 году количество и поводы для фишиновых атак будут только расти.

Новый WEB-прокси Telegram усложнит блокировку трафика мессенджера

В Telegram Desktop появилась начальная реализация нового WEB-прокси, который прячет соединения мессенджера внутри обычного HTTPS- и WebSocket-трафика. Для провайдера пользователь будет выглядеть так, будто просто открыл сайт, хотя под капотом вовсю работает MTProxy.

Изменения обнаружили в коде клиента. Разработчики добавили более 3 тыс. строк, отдельный транспорт WEB-прокси, настройки домена и элементы интерфейса вроде «Открыть браузер» и «Ожидание браузера».

Схема работает так: Telegram Desktop открывает встроенную веб-страницу и устанавливает защищённое WebSocket-соединение с доменом, внешне похожим на обычный сайт. Несколько подключений MTProxy объединяются в один поток и отправляются через этот канал.

На серверной стороне промежуточный узел разделяет поток обратно на отдельные соединения и передаёт их обычному MTProxy. При этом релею не требуется расшифровывать содержимое переписки, он работает транспортным сортировщиком.

Источник: @telelakel

 

Сам домен может одновременно показывать посетителям полноценный сайт. Специальная мостовая страница открывается только клиенту Telegram после проверки, поэтому заблокировать такой канал отдельно от обычного веб-ресурса становится сложнее.

Новая технология не делает трафик абсолютно невидимым: системы глубокого анализа пакетов могут искать характерные признаки и поведенческие аномалии. Но фильтрации придётся аккуратнее отличать мессенджер от легитимного HTTPS, иначе под раздачу попадут обычные сайты.

RSS: Новости на портале Anti-Malware.ru