Фахівці з кібербезпеки зафіксували серію цілеспрямованих атак на користувачів Telegram, під час яких на пристрої жертв проникає троян WebRAT, також відомий як Salat Stealer. Зараження відбувається при простому відвідуванні окремих каналів месенджера — без необхідності завантажувати файли або переходити за підозрілими посиланнями.
Ключова гіпотеза експертів: зловмисники експлуатують уразливість у механізмі нових HTML-віджетів Telegram. Цей вектор особливо небезпечний тим, що атака маскується під звичайний перегляд контенту, що різко знижує пильність користувачів.
Чим небезпечний WebRAT для криптоінвесторів
WebRAT належить до класу інфостилерів — шкідливих програм, орієнтованих на крадіжку конфіденційних даних. У зоні ризику опиняються:
— криптовалютні гаманці та seed-фрази, що зберігаються на пристрої;
— логіни та паролі від бірж і DeFi-платформ;
— дані банківських карток і сесійні токени;
— файли з приватними ключами та резервними копіями.
Для власників цифрових активів такий троян становить пряму загрозу: компрометація пристрою фактично означає втрату контролю над коштами. Особливо вразливі користувачі, які тримають ключі в нотатках, браузері або десктопних гаманцях без апаратного захисту.
Що робити користувачам
Фахівці рекомендують обмежити відвідування неперевірених каналів, оперативно оновлювати клієнт Telegram і використовувати апаратні гаманці для зберігання значних сум. Додатковим заходом захисту залишається двофакторна автентифікація та регулярна перевірка пристроїв антивірусними рішеннями.
Аналіз Cryptalist: Інцидент демонструє, що популярні месенджери стають дедалі привабливішим вектором атак на криптоаудиторію, а соціальна інженерія та уразливості платформ стирають межу між «безпечним» переглядом контенту та компрометацією коштів. Для інституційних і роздрібних інвесторів це сигнал до перегляду моделі зберігання активів на користь холодних гаманців і суворої гігієни цифрової безпеки.