Android-троян захватывает аккаунты Telegram X: более 58 000 устройств заражены

24.10.2025

Лаборатория Doctor Web обнаружила троянскую программу Android.Backdoor.Baohuo.1.origin, встроенную в модифицированные версии мессенджера Telegram X. Злоумышленники с её помощью получают полный контроль над аккаунтом жертвы: могут скрывать устройства, добавлять или удалять участников чатов от имени пользователя и подписывать его на каналы без ведома.

По оценке специалистов, уже заражены более 58 000 устройств, подключенных к троянской сети. Программа распространялась с середины 2024 года, главным образом через рекламные баннеры, перенаправляющие пользователей на поддельные сайты-каталоги, где выдавались модифицированные APK-файлы.

Интересной особенностью является использование Redis-базы данных для управления трояном: помимо классического канала C2, Baohuo получает команды из подписки в Redis, что позволяет злоумышленникам управлять действиями программы с большей гибкостью. До сих пор не было зафиксировано аналогичное использование Redis в Android-угрозах.

Атака затрагивает пользователей разных устройств: специалисты насчитали около 3 000 моделей смартфонов, планшетов, TV-приставок и даже автомобилей на базе Android, подключенных к управляющей сети трояна. Поврежденное приложение выглядит как обычный Telegram X, что затрудняет выявление компрометации.

похожие материалы

Украинские телефонные мошенники переключились с россиян на жителей Европы

Украинские колл-центры, занимавшиеся телефонным мошенничеством, начали смещать фокус с граждан России на жителей стран Европы и СНГ.

подробнее

Мошенники начали подделывать голоса следователей с помощью ИИ

Следственное управление в Калининградской области предупредило о новой схеме дистанционных мошенничеств, в которой злоумышленники используют технологии искусственного интеллекта для подделки голосов и изображений публичных сотрудников Следственного комитета.

подробнее