Criminosos usam versão Windows do Telegram como isca para espalhar malware – Neotel Segurança Digital
Skip to content
Neotel Segurança Digital
Informações e notícias sobre segurança digital, legislação e compliance
Menu
Início
Website Neotel
Política de Privacidade
Sem categoria
Criminosos usam versão Windows do Telegram como isca para espalhar malware
melfcastro 23/03/2021 23/03/2021
Share
Facebook	
Twitter	
LinkedIn	
Views: 160
0	 0	
Read Time:2 Minute, 31 Second
Rafael Rigues
Você sabe que uma coisa está se tornando realmente popular na Internet quando os criminosos começam a explorá-la para fazer novas vítimas. Um pesquisador de segurança suíço alerta para sites que tentam se passar pela página oficial do Telegram, com o objetivo de confundir os usuários e fazer com que acreditem estar baixando a versão Windows do aplicativo, quando na verdade estão baixando malware.
Neste domigo Jannis Kirschner decidiu baixar a versão Windows do Telegram, e procurou pelo site oficial no Google. O segundo link era um anúncio que continha malware se passando pelo programa. O site era tão convincente que o próprio pesquisador admite que “quase caiu” no golpe.
Os sites falsos são telegramdesktop “ponto com”, “ponto org” e “ponto net”. Os dois primeiros são sinalizados pelo Safe Browsing, sistema embutido no Google Chrome que alerta quando um site contém malware. O último ainda está ativo.
Neste, todos os links apontam para o site oficial do Telegram, com exceção do link para download da versão Windows do programa. Este aponta para um executável armazenado no Bitbucket, repositório de código comumente usado por programadores.
Site falso para download do Telegram. Note que a URL no rodapé leva para um executável em site de terceiros. Imagem: Reprodução
A página tem um contador de downloads, o que permitiu a Kirschner descobrir que os domínios .com e .net registraram 2.746 downloads do malware, e o .org teve 529 downloads em dois dias. Um malware de “segundo nível” que rouba credenciais do navegador, o AZORult, foi baixado 129 vezes.
“Um repositório é uma má escolha para distribuir malware, já que é muito verboso (mostrando número de downloads, data e hora de modificação de arquivos e outros documentos). Mas o maior erro de segurança de operação (opsec) dos malfeitores foi que eles não limparam os metadados do repositório, o que me permitiu descobrir mensagens de commit de arquivos e o endereço de e-mail dos responsáveis”, diz o pesquisador.
Dois dos sites são corretamente sinalizados pelo Google Safe Browsing, mas o terceiro passa ileso
O site oficial para download da versão Windows do Telegram (também disponível para mac OS ou Linux) é telegram.org. Quem usa o Windows 10 também pode baixar o app gratuitamente da Microsoft Store.
O Telegram teve crescimento explosivo no número de usuários nos últimos meses devido à controvérsia com os termos de serviço do WhatsApp, que levaram os usuários a procurar alternativas.
O aplicativo de mensagens é o que mais cresce no Brasil e já está em 45% dos smartphones dos brasileiros. Os números são referentes ao mês de janeiro de 2021 e reforçam uma tendência de alta na base de usuários que já vem desde 2019.
Os dados são da última edição da pesquisa “Panorama sobre mensageria móvel no Brasil”, organizada pela Mobile Time em parceria com a Opinion Box. O levantamento ouviu 2.026 brasileiros donos de smartphone entre os dias 20 e 27 de janeiro.
FONTE: OLHAR DIGITAL
Navegação de Post
Previous
Previous post:
Ataques contra servidores Microsoft Exchange crescem 1028% em uma semana
Next
Next post:
Gastos com RegTech devem ultrapassar US$ 130 bilhões em 2025
Previous post Ataques contra servidores Microsoft Exchange crescem 1028% em uma semana
Next post Gastos com RegTech devem ultrapassar US$ 130 bilhões em 2025
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
dezembro 2021
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Criminosos vendem dados pessoais pela internet
06/12/2021
Acra: Proteção de banco de dados de código aberto com criptografia em nível de campo e detecção de intrusão