«Лаборатория Касперского» сообщила об атаках с трояном WebRAT через Telegram

Вот последние новости с рынков цифровых активов: «Лаборатория Касперского» зафиксировала попытки заражения компьютеров трояном WebRAT (Salat Stealer) при посещении отдельных Telegram-каналов. Специалисты предположили, что злоумышленники могли воспользоваться уязвимостью новых HTML-виджетов мессенджера. По данным компании, вредоносная активность приводила к незаметному запуску сценария PowerShell, который загружал и выполнял троян, написанный на Rust.

Первые попытки атаковать пользователей таким способом зафиксировали в ночь на 13 ноября. Подробности заражения в «Лаборатории Касперского» не раскрыли. WebRAT известен специалистам как минимум с осени 2025 года.

Динамика рынка

Тогда троян распространяли через поддельные репозитории GitHub, замаскированные под инструменты для эксплуатации свежих уязвимостей. Программа позволяет злоумышленникам удаленно управлять зараженными устройствами, похищать данные криптокошельков и учетных записей Telegram. Среди других ее возможностей — запись экрана, перехват нажатий клавиш и доступ к веб-камере и микрофону.

9 ноября Telegram выпустил Bot API 10. 4, который позволил ботам отправлять интерактивные HTML-виджеты. Они содержали элементы интерфейса и скрипты JavaScript, которые выполнялись непосредственно внутри сообщения.

Код виджетов обрабатывал движок QuickJS. Согласно документации Telegram, виджеты работали в изолированной среде без прямого доступа к интернету. 11 ноября исследовательская команда V12 продемонстрировала возможность удаленного выполнения кода на Android через специально подготовленный виджет.

Any telegram message can now become RCE 6630b003766baed1fa86cea880d22e41dc416f63d800de3246941ede2396ad48 На опубликованном видео пользователь открывает чат с ботом и нажимает «Старт». После получения интерактивного сообщения на смартфоне автоматически запускается «Калькулятор».

Эта перемена продолжает формировать ландшафт цифровых активов.