У Telegram надсилають файли з вірусами під виглядом Резерв+: що кажуть у Міноборони

У месенджері Telegram зафіксували поширення шкідливих програм під виглядом технічної підтримки застосунку Резерв+. У Міністерстві оборони вже прокоментували випадок і заявили, що вживають заходів для мінімізації загроз. 

Шкідлива розсилка в Telegram під виглядом Резерв+: що відомо

Як повідомляють в міністерстві, урядова команда реагування CERT-UA отримала інформацію щодо розповсюдження повідомлень про необхідність встановлення спеціального програмного забезпечення з прикріпленим архівом RESERVPLUS.zip.

Розсилку здійснювали через обліковий запис @reserveplusbot у Telegram.

Наразі встановлено, що архів містить шкідливе програмне забезпечення MEDUZASTEALER, яке здійснює викрадення файлів.

Обліковий запис @reserveplusbot створено під виглядом чат-бота, який імітує технічну підтримку застосунку Резерв+ для призовників, військовозобов’язаних та резервістів. 

В МО зазначають, що такий обліковий запис дійсно вказувався як один із контактів технічної підтримки додатка у травні 2024 року. 

Читати на тему

Telegram — це шкідливо: чому Буданов вважає месенджер загрозою національній безпеці

У чому очільник ГУР вбачає небезпеку месенджера для України — розповідаємо в матеріалі.

Деталі інциденту з’ясовуються. В урядовій команді реагування CERT-UA звертають увагу, що посилання на контакт в Telegram, які були опубліковані раніше на офіційних сторінках державних органів, наразі ведуть на зловмисний обліковий запис. 

Фахівці просять  утриматись від взаємодії з обліковим записом @reserveplusbot та не завантажувати з нього будь-які файли.

У разі, якщо громадяни стали жертвами атаки, вони можуть звернутися до CERT-UA за такими контактами: incidents@cert.gov.ua та номер телефона +38 (044) 281-88-25.

Нагадаємо, що РНБО заборони користуватися месенджером військовим та держслужбовцям.

А ще у Вікон є крутий Telegram та класна Instagram-сторінка.
Підписуйся! Ми публікуємо важливу інформацію, ексклюзиви та цікаві матеріали для тебе.