Уязвимость в Telegram на Windows добывала криптовалюту

Автор Павел Сумцов 17:09 13.02.2018
- 0 +  2 046 0
Уязвимость в Telegram на Windows добывала криптовалюту

Специалистами «Лаборатории Касперского» в клиенте мессенджера Telegram для Windows была обнаружена уязвимость, используемая злоумышленниками как минимум с марта прошлого года. На данный момент она уже устранена.

Уязвимость заключается в отправке вредоносных файлов, замаскированных под изображения, документы или видеозаписи посредством непечатного символа RLO (right-to-left override). Его задача — менять порядок знаков, следующих за ним.

Обычно RLO используется для набора текста на арабском языке, однако в случае с Telegram хакеры использовали U+202E (представление RLO в таблице Unicode) для маскировки вредоносных файлов. Например, «photo_high_re*U+202E*gnp.js» (скрипт) отобразится у жертвы, как «photo_high_resj.png» (изображение).

Таким образом, хакеры могут отправлять исполняемые файлы под видом безобидных картинок. Тем не менее при открытии замаскированного «малваря» система предупредит пользователя о том, что данный файл является программой, на запуск которой требуется разрешение. И только в случае его получения вредоносный код начнёт творить непотребства на компьютере жертвы.

В «Лаборатории Касперского» выявили, что уязвимость использовалась для добычи криптовалюты за счёт ресурсов ПК жертвы и налаживание системы удалённого управления. Вдобавок специалисты обнаружили FTP-сервер злоумышленников, где в зашифрованном виде содержится локальный кеш Telegram, выгруженный у цели атаки.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: telegram

27.07.2021
Презентация Nothing ear (1)
27.07.2021
Презентация Nokia
28.07.2021
Презентация Poco X3 GT
29.07.2021
Презентация Huawei P50 Series
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте



Комментарии

27.07.2021
Презентация Nothing ear (1)
27.07.2021
Презентация Nokia
28.07.2021
Презентация Poco X3 GT
29.07.2021
Презентация Huawei P50 Series
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте