Фахівці закликали громадян бути обережними
Команда урядового реагування на надзвичайні комп'ютерні ситуації CERT-UA повідомила про виявлення нової загрози, пов'язаної з поширенням шкідливого програмного забезпечення через месенджер Telegram. Про це повідомляє "Дивогляд" із посиланням на Держспецзв’язку України.
Зловмисники використовують фальшивий обліковий запис, який видається за технічну підтримку застосунку "Резерв+", для поширення шкідливого файлу, який краде дані користувачів.
CERT-UA зазначає, що через обліковий запис @reserveplusbot надходять повідомлення, в яких містяться вимоги встановити "спеціальне програмне забезпечення". До повідомлень додається архівний файл під назвою RESERVPLUS.zip. При його відкритті в систему користувача проникає шкідливе ПЗ, відоме як MEDUZASTEALER, яке автоматично викрадає файли з зараженого пристрою.
Зазначений обліковий запис був створений для імітації офіційного телеграм-бота технічної підтримки "Резерв+". Варто зазначити, що у травні 2024 року цей обліковий запис був згаданий як контактна точка для користувачів у офіційній комунікації застосунку. Проте зараз він використовується для шкідливих дій, і будь-яка взаємодія з цим акаунтом несе серйозну загрозу безпеці даних.
Наразі триває розслідування інциденту, а команда CERT-UA вживає необхідних заходів для мінімізації ризиків і запобігання подальшому поширенню загрози. У Держспецзв’язку закликали громадян бути обережними та уникати будь-яких взаємодій з акаунтом @reserveplusbot, зокрема не завантажувати з нього жодних файлів.
Окрім цього, урядова команда наголосила на необхідності оперативного звернення до CERT-UA у випадку, якщо ви підозрюєте, що стали жертвою цієї кібератаки. У такий спосіб фахівці зможуть надати необхідну допомогу й підтримку для захисту ваших даних.
Цей випадок є черговим нагадуванням про важливість дотримання кібергігієни та обережності при взаємодії з повідомленнями, які містять підозрілі файли або посилання.
Раніше "Дивогляд" розповідав про нові деталі стосовно можливого блокування Telegram.
Поки на нашій землі війна, навіть "Дивогляд" – це не про котиків і пандочок, а про перемоги нашого війська! Наш Telegram – Дивогляд 5.UA.
