В актуальных версиях Telegram для Windows и macOS обнаружили уязвимость класса 1-click RCE. Она позволяет злоумышленнику удаленно выполнить произвольный код на устройстве жертвы всего одним действием, чаще всего одним кликом по ссылке или кнопке. Об этом предупреждают специалисты по кибербезопасности.
Атака работает через бота: пользователь нажимает «Старт» и получает интерактивную карточку с вредоносным кодом. Как только она появляется на экране, запускается программа для кражи доступных ей данных — документов, паролей, доступа к банкам и социальным сетям. Вирус отправляет тот, кто управляет ботом.
«Под удар попадают все актуальные версии мессенджера с 7.4.0 и выше на Windows и macOS. В веб-версии эксплуатация уязвимости пока не подтверждена», — сообщает источник «Таврии».
Эксперты настоятельно не рекомендуют начинать переписку с незнакомыми ботами и запускать их. Если Telegram предлагает обновиться, новую версию стоит установить сразу — исправления безопасности приходят вместе с обновлениями.
Напомним, переход по ссылкам от неизвестных отправителей и запуск сторонних ботов остаются одним из наиболее распространенных способов кражи аккаунтов и платежных данных.