Специалисты по кибербезопасности зафиксировали серию целевых атак на пользователей Telegram, в ходе которых на устройства жертв проникает троян WebRAT, также известный как Salat Stealer. Заражение происходит при простом посещении отдельных каналов мессенджера — без необходимости скачивать файлы или переходить по подозрительным ссылкам.
Ключевая гипотеза экспертов: злоумышленники эксплуатируют уязвимость в механизме новых HTML-виджетов Telegram. Этот вектор особенно опасен тем, что атака маскируется под обычный просмотр контента, что резко снижает бдительность пользователей.
Чем опасен WebRAT для криптоинвесторов
WebRAT относится к классу инфостилеров — вредоносных программ, ориентированных на кражу конфиденциальных данных. В зоне риска оказываются:
— криптовалютные кошельки и seed-фразы, хранящиеся на устройстве;
— логины и пароли от бирж и DeFi-платформ;
— данные банковских карт и сессионные токены;
— файлы с приватными ключами и резервными копиями.
Для владельцев цифровых активов такой троян представляет прямую угрозу: компрометация устройства фактически означает потерю контроля над средствами. Особенно уязвимы пользователи, которые держат ключи в заметках, браузере или десктопных кошельках без аппаратной защиты.
Что делать пользователям
Специалисты рекомендуют ограничить посещение непроверенных каналов, оперативно обновлять клиент Telegram и использовать аппаратные кошельки для хранения значительных сумм. Дополнительной мерой защиты остаётся двухфакторная аутентификация и регулярная проверка устройств антивирусными решениями.
Анализ Cryptalist: Инцидент демонстрирует, что популярные мессенджеры становятся всё более привлекательным вектором атак на криптоаудиторию, а социальная инженерия и уязвимости платформ стирают грань между «безопасным» просмотром контента и компрометацией средств. Для институциональных и розничных инвесторов это сигнал к пересмотру модели хранения активов в пользу холодных кошельков и строгой гигиены цифровой безопасности.