Пользователи мессенджера Telegram стали жертвами взломщиков, которые получили доступ к их переписке. Об этом сообщается в пресс-релизе компании Group-IB.

Пользователь получал сообщение от канала Telegram, имеющего значок верификации, где содержался код подтверждения. Одновременно жертва получала СМС-сообщение с кодом активации. Следом в сервисном канале мессенджера появлялось уведомление о входе в аккаунт с нового устройства.

Известно, что захватывали чужие аккаунты через мобильный интернет, IP-адрес атакующих чаще всего определялся в городе Самаре. Предполагается, что злоумышленники использовали одноразовые сим-карты. Они умышленно инициировали отправку СМС с кодом, перехватывали его и авторизировались в Telegram. Доступ к инструментам для взлома они могли приобрести в даркнете от 100 тысяч рублей.

Проблема коснулась пользователей устройств на iOS и Android, использующих услуги разных операторов связи. Таким образом преступники могли получить доступ не только к Telegram, но и к другим сервисам, в том числе почте и банковским приложениям, где также используется СМС-авторизация.

Специалисты в области кибербезопасности посоветовали пользователям мессенджера установить еще один фактор авторизации — дополнительный пароль. Также важно проверить другие приложения, использующие аутентификацию через СМС. Также важно включить на смартфоне опцию «Облачный пароль» или «Two step verification». При этом желательно не пользоваться электронной почтой для восстановления пароля.