F6: хакеры распространяют в Telegram вирусы для Android под видом модов Roblox

В мессенджере Telegram была зафиксирована новая схемы распространения вредоносного программного обеспечения, нацеленного на устройства Android. Злоумышленники используют популярность онлайн-игр, таких как Roblox, для обмана пользователей, предлагая им загрузить вирусные файлы под видом модификаций (модов) к играм.

Об этом "Газете.Ru" сообщили в пресс-службе компании из сферы информационной безопасности F6.

Мошенники создают Telegram-каналы, посвященные популярным среди детей и подростков играм, включая Roblox и Minecraft. В этих каналах распространяется информация о якобы доступных модах, предоставляющих игрокам различные преимущества, такие как "полёт", "высокий прыжок" или "прохождение сквозь стены". Пользователям предлагается перейти по ссылке для скачивания модификации.

Ссылка ведет в Telegram-бот, который, прежде чем предоставить доступ к файлу, требует от пользователя подписки на ряд других Telegram-каналов. После выполнения этого условия бот предлагает загрузить APK-файл. Специалисты F6 установили, что в этих файлах скрывается вредоносное программное обеспечение, предназначенное для Android-устройств. Вирус способен похищать конфиденциальную информацию, включая данные банковских аккаунтов, логины и пароли, а также выполнять удаленное управление устройством и изменять его настройки.

По информации F6, за последний месяц вредоносный бот привлек внимание более 570 тысяч пользователей. Злоумышленники активно используют и другие каналы, посвященные таким популярным играм, как Minecraft, Brawl Stars, Subway Surfers и Standoff 2, для перенаправления потенциальных жертв к боту.

При этом названия вредоносных файлов, генерируемых ботом, могут меняться в зависимости от того, с какого именно канала перешел пользователь.

Компания F6 подчеркивает, что в Telegram распространено множество каналов, предлагающих игровые бонусы, моды и взломанные версии игр. Эксперты предупреждают, что такие ресурсы часто используются для привлечения подписчиков и трафика, но могут также скрывать серьезные угрозы для безопасности пользователей.

Представители F6 уведомили техническую поддержку Telegram о выявленной схеме распространения вредоносного ПО и запросили блокировку опасного бота для предотвращения дальнейшего распространения вирусов.