Иранские хакеры используют Telegram в кампаниях по краже данных

Согласно предупреждению ФБР,

иранские хакеры, поддерживаемые правительством, используют популярное приложение для обмена сообщениями Telegram для проведения вредоносных атак и операций по краже данных, нацеленных на отдельных лиц и группы, выступающие против режима.

Группы киберпреступников, предположительно связанные с иранским Корпусом стражей исламской революции (КСИР), используют обширную базу пользователей Telegram и функции зашифрованной связи для распространения вредоносного программного обеспечения и перекачки конфиденциальной информации от диссидентов, оппозиционных групп и журналистов, критикующих иранское правительство.

В сообщении ФБР подробно описано, как иранские хакеры используют Telegram, чтобы заманить жертв на загрузку зараженных файлов или переход по вредоносным ссылкам, что затем позволяет злоумышленникам получить несанкционированный доступ к их устройствам и данным. Эта тактика позволяет хакерам собирать разведданные, отслеживать действия своих целей и потенциально нарушать их операции.

{{IMAGE_PLACEHOLDER}}