Сервис Solar AURA выявил сеть вредоносных сайтов с картинками для кражи Telegram-аккаунтов Центр мониторинга внешних цифровых угроз Solar AURA (входит в дочернюю «Ростелекому» группу компаний «Солар») вычислил масштабную сеть, состоящую из более чем 300 тематических вредоносных ресурсов с картинками, задача которых – воровать аккаунты пользователей Telegram. Такие изображения могут всплывать в поисковой выдаче, а переход по ним грозит потерей учетной записи.

Сеть из вредоносных ресурсов создали в конце 2023 г. Это однотипные сайты, на которых размещены сотни тысяч изображений и описаний к ним. По утверждению экспертов Solar AURA, изображения сгруппированы по тематикам. Специалисты выявили подобные ресурсы в сегментах, связанных с аниме, фанфикам, интернет-мемам, порнографическим изображениям, корейским сериалам и даже пицце. Благодаря алгоритмам работы, которые использую злоумышленники, вероятность попасть на такой ресурс довольна высока. Особенно в том случае, если поиск осуществляется по картинкам.

Если нажать на такое изображение, чтобы увидеть его первоисточник, вместо сайта с материалом пользователя переадресуют на один из фишинговых ресурсов, мимикрирующих под страницу сообщества Telegram. Эксперты указывают, что большинство таких сообществ носят название «Тебе понравится».

При попытке подписаться на такой паблик пользователь попадет на страницу с QR-кодом или формой логина и пароля для входа в Telegram. После введения логина и пароля в представленной форме информация автоматически попадает злоумышленникам. При этом защититься от кражи аккаунта не поможет даже двухфакторная аутентификация.

Специалисты SolarAURA настоятельно рекомендуют: пользоваться исключительно официальными ресурсами (обращая внимание на их точный адрес); не предоставлять личные данные на подозрительных и неофициальных веб-сайтах; использовать антивирусы для дополнительной защиты от вредоносных программ и фишинговых атак.