{"id":252417,"date":"2021-04-24T01:21:57","date_gmt":"2021-04-23T23:21:57","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=252417"},"modified":"2023-04-12T03:09:11","modified_gmt":"2023-04-12T01:09:11","slug":"hacker-verbreiten-malware-ber-telegram","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/04\/24\/hacker-verbreiten-malware-ber-telegram\/","title":{"rendered":"Hacker verbreiten Malware f\u00fcr Telegram"},"content":{"rendered":"

[English<\/a>]Sicherheitsexperten von Check Point Research warnen vor neuer Kampagne, die Millionen von Nutzern bedroht. Die Angreifer k\u00f6nnen \u00fcber Telegram verseuchte Dateien auf Computern installieren und diese Programme dann remote steuern. Hier einige Informationen, die ich von Check Point direkt erhalten habe.<\/p>\n

<\/p>\n

\"\"Check Point Research (CPR) ist Cyber-Kriminellen auf die Schliche gekommen, die den Nachrichtendienst Telegram<\/em> als Remote Malware Distribution Center missbrauchen. Die Hacker verstecken die Malware hinter E-Mail-Anh\u00e4ngen, um Computer zu infizieren. Voraus ging der Erkenntnis, dass CPR innerhalb der letzten drei Monate \u00fcber 130 Cyber-Attacken von einem Remote Access Trojaner (RAT) namens ToxicEye<\/em> beobachtete, die von den Akteuren \u00fcber Telegram<\/em> koordiniert wurden. Telegram<\/em> z\u00e4hlt weltweit \u00fcber 500 Millionen aktive Nutzer und geh\u00f6rt zu den zehn am h\u00e4ufigsten heruntergeladenen Apps weltweit.<\/p>\n

Ausgebuffter Angriffsweg<\/h2>\n

Der Angriffsweg sieht so aus, dass die Hacker ein Telegram-Konto erstellen und einen speziellen Telegram-Bot aufsetzen. Dies ist ein ferngesteuertes Konto, mit dem die Nutzer \u00fcber den Telegram-Chat interagieren k\u00f6nnen, oder \u00fcber Gruppen, oder \u00fcber das Input-Feld, wenn sie den Namen des Bots und die Anfrage eingeben.<\/p>\n

\"Telegram-Hack\"
\nTelegram-Hack, Quelle: Check Point<\/p>\n

In einem zweiten Schritt wird der Anmelde-Token des Bots mit einer Malware kombiniert. In einem dritten Schritt verbreiten die Cyber-Kriminellen die Malware wird als Anhang \u00fcber eine Spam-E-Mail. Ein gefundenes Beispiel nannte sich paypal checker by saint.exe<\/em>.<\/p>\n

\u00d6ffnet das Opfer den sch\u00e4dlichen Anhang, verbindet sich der sich dann mit Telegram<\/em>. Von nun an kann jeder, dessen Computer durch die Malware verseucht wurde, von dem Telegram<\/em>-Bot der Hacker attackiert werden \u2013 gleichg\u00fcltig, ob Telegram<\/em> \u00fcberhaupt installiert ist. Die Malware verbindet schlicht das Ger\u00e4t des Nutzers mit dem Command-and-Control-Server der Angreifer \u00fcber Telegram<\/em>.<\/p>\n

Besitzt der Hacker die Kontrolle \u00fcber das Ger\u00e4t, kann er verschiedene, sch\u00e4dliche Aktivit\u00e4ten ausf\u00fchren. Die Auswirkungen einer erfolgreichen Attacke sind vielf\u00e4ltig. Beobachtet wurden:<\/p>\n