Уязвимость в Telegram на Windows добывала криптовалюту

Автор Павел Сумцов 17:09 13.02.2018
- 0 +  1 974 0
Уязвимость в Telegram на Windows добывала криптовалюту

Специалистами «Лаборатории Касперского» в клиенте мессенджера Telegram для Windows была обнаружена уязвимость, используемая злоумышленниками как минимум с марта прошлого года. На данный момент она уже устранена.

Уязвимость заключается в отправке вредоносных файлов, замаскированных под изображения, документы или видеозаписи посредством непечатного символа RLO (right-to-left override). Его задача — менять порядок знаков, следующих за ним.

Обычно RLO используется для набора текста на арабском языке, однако в случае с Telegram хакеры использовали U+202E (представление RLO в таблице Unicode) для маскировки вредоносных файлов. Например, «photo_high_re*U+202E*gnp.js» (скрипт) отобразится у жертвы, как «photo_high_resj.png» (изображение).

Таким образом, хакеры могут отправлять исполняемые файлы под видом безобидных картинок. Тем не менее при открытии замаскированного «малваря» система предупредит пользователя о том, что данный файл является программой, на запуск которой требуется разрешение. И только в случае его получения вредоносный код начнёт творить непотребства на компьютере жертвы.

В «Лаборатории Касперского» выявили, что уязвимость использовалась для добычи криптовалюты за счёт ресурсов ПК жертвы и налаживание системы удалённого управления. Вдобавок специалисты обнаружили FTP-сервер злоумышленников, где в зашифрованном виде содержится локальный кеш Telegram, выгруженный у цели атаки.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: telegram

22.01.2021
Презентация Honor V40
28.06.2021
MWC 2021 Barcelona
15.06.2021
E3 2021
25.02.2021
Премьера «Том и Джерри»
05.03.2021
Премьера «Поступь хаоса»
25.03.2021
Премьера «Земля кочевников»
02.04.2021
Премьера «Не время умирать»
08.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
15.07.2021
Премьера «Неизведанное: Удача Дрейка»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
30.09.2021
Премьера «Дюна»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте



Комментарии

22.01.2021
Презентация Honor V40
28.06.2021
MWC 2021 Barcelona
15.06.2021
E3 2021
25.02.2021
Премьера «Том и Джерри»
05.03.2021
Премьера «Поступь хаоса»
25.03.2021
Премьера «Земля кочевников»
02.04.2021
Премьера «Не время умирать»
08.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
15.07.2021
Премьера «Неизведанное: Удача Дрейка»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
30.09.2021
Премьера «Дюна»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте