Голосуй, или проиграешь! разбор фишинга, который пытается угнать Telegram
0
Будит уведомление — 5:03. Сообщение в Telegram от хорошего знакомого: «Привет UserName, могу я тебя попросить?»
Разве я могу отказать хорошему человеку?
Просьба по-человечески тёплая: проголосовать за ребёнка в благотворительном конкурсе. Только знакомый перестал отвечать, домен турецкий, ссылка по HTTP, а под безобидной голосовалкой лежат: PHP-клоакер на свежей /24-подсети с гонконгской шелл-компанией в whois, форк Telegram Web, который проксирует MTProto, и сервис-воркер, ворующий вашу сессию.
Разбираем атаку по слоям — от curl 403 до угнанного аккаунта.
Читать далее