«Лаборатория Касперского» обнаружила группу хакеров, использовавшую уязвимость мессенджера Telegram для майнинга криптовалют и получения доступа к компьютерам жертв. Уязвимость существовала и использовалась злоумышленниками по крайней мере с марта прошлого года. Об этом пишет «Коммерсантъ».
«Уязвимость заключалась в использовании атаки RLO (right-to-left override) — это непечатный символ кодировки Unicode, зеркально отражающий направление знаков», — пояснили в «Лаборатории Касперского».
Используя эту особенность архитектуры, хакеры подсовывали пользователям Telegram под видом, например, изображений зловредное ПО, которое позволяло им выполнять различные команды, в том числе устанавливать шпионские программы и выкачивать кэш мессенджера, содержащий элементы переписки, такие как документы и медиафайлы.
Не брезговали хакеры и майнингом. Вычислительные мощности компьютеров своих жертв они использовали для добычи Monero, Zcash, Fantomcoin и других криптовалют.
«Лаборатория Касперского» предполагает, что хакеры имеют российское происхождение. Такой вывод они делают из обнаруженного кода, содержащего строчки на русском языке, и email-адресов, в состав которых входят характерные слова и имена.
Эксперты полагают, что жертвами преступников могли стать около тысячи человек, однако они проанализировали только клиент для Windows и не исключают, что среди пользователей других платформ тоже могут найтись пострадавшие пользователи.
К настоящему моменту уязвимость была устранена.
Напомним, что ранее эксперты «Лаборатории Касперского» обнаружили фишинговую схему в Facebook, нацеленную на держателей криптовалют.