Kaspersky entdeckt stille Malware, die es auf Telegram-Desktop-Benutzer abgesehen hat

Das russische Sicherheitsunternehmen Kaspersky Lab hat bisher unentdeckte Malware entdeckt, die auf Benutzer der Desktop-Version der beliebten Messaging-App Telegram abzielt. Die Schadsoftware zielt seit März 2017 speziell auf russische Benutzer ab und soll sie dazu verleiten, ihre Maschinen zum Schürfen von Kryptowährungen wie Monero und Zcash zu nutzen. Telegram zählt zu den weltweit führenden mobilen Messaging-Apps und wird 2018 voraussichtlich 200 Millionen Nutzer erreichen, obwohl bei diesem Angriff nur die Desktop-Computerversion kompromittiert wurde.

Kaspersky Detects Stealth Malware Targeting Telegram Desktop Users

Kaspersky erkennt Stealth-Malware, die auf Telegram-Desktop-Benutzer abzielt

Moscow, Russia - Kaspersky Lab, a leading cybersecurity firm, has identified and analyzed a previously undetected malware strain targeting users of the Telegram desktop messaging application, the company announced on Tuesday.

Moskau, Russland – Kaspersky Lab, ein führendes Cybersicherheitsunternehmen, hat einen bisher unentdeckten Malware-Stamm identifiziert und analysiert, der auf Benutzer der Desktop-Messaging-Anwendung Telegram abzielt, gab das Unternehmen am Dienstag bekannt.

The malicious software, operational since March 2017, has primarily targeted Russian users. Its primary objective has been to surreptitiously enlist victims' computers into a network for mining cryptocurrencies, specifically Monero and Zcash.

Die seit März 2017 einsatzbereite Schadsoftware hat es vor allem auf russische Nutzer abgesehen. Ihr Hauptziel bestand darin, die Computer der Opfer heimlich in ein Netzwerk zum Schürfen von Kryptowährungen, insbesondere Monero und Zcash, einzubinden.

Telegram, boasting over 200 million active users worldwide, ranks as the ninth most popular mobile messaging platform. Notably, the malware only affects the desktop version of the application, which is distinct from the mobile app.

Telegram ist mit über 200 Millionen aktiven Nutzern weltweit die neuntbeliebteste mobile Messaging-Plattform. Bemerkenswert ist, dass die Malware nur die Desktop-Version der Anwendung betrifft, die sich von der mobilen App unterscheidet.

The malware's modus operandi revolves around exploiting a specific feature within Telegram's desktop software that facilitates the recognition of Arabic and Hebrew scripts, which are read from right to left. By employing a hidden character that reverses the order of characters, attackers were able to rename files, subsequently triggering the installation of the malware.

Die Vorgehensweise der Malware besteht darin, eine bestimmte Funktion in der Desktop-Software von Telegram auszunutzen, die die Erkennung arabischer und hebräischer Schriften erleichtert, die von rechts nach links gelesen werden. Durch die Verwendung eines versteckten Zeichens, das die Reihenfolge der Zeichen umkehrt, konnten Angreifer Dateien umbenennen und anschließend die Installation der Malware auslösen.

Kaspersky's investigation into the malware's code revealed connections to a Russian cybercriminal group. The firm emphasized that the vulnerability exploited in this attack is not exclusive to Telegram, as a similar vulnerability was recently discovered in WhatsApp.

Kasperskys Untersuchung des Malware-Codes ergab Verbindungen zu einer russischen Cyberkriminellengruppe. Das Unternehmen betonte, dass die bei diesem Angriff ausgenutzte Schwachstelle nicht nur bei Telegram auftritt, da kürzlich eine ähnliche Schwachstelle in WhatsApp entdeckt wurde.

Upon discovering the vulnerability, Kaspersky promptly notified Telegram in October, and the issue was subsequently addressed and resolved.

Als Kaspersky die Schwachstelle entdeckte, benachrichtigte Kaspersky Telegram im Oktober umgehend und das Problem wurde anschließend behoben.

According to a statement released on Telegram's technical channel, the attack employed social engineering tactics, reliant on users being tricked into downloading a malicious image file. Telegram implemented a fix for the vulnerability in November.

Laut einer auf dem technischen Kanal von Telegram veröffentlichten Erklärung wurden bei dem Angriff Social-Engineering-Taktiken eingesetzt, bei denen Benutzer dazu verleitet wurden, eine schädliche Bilddatei herunterzuladen. Telegram hat im November einen Fix für die Schwachstelle implementiert.

"This is not a genuine vulnerability within Telegram Desktop," the statement asserts. "Your computer or Telegram account cannot be remotely compromised unless you open a (malicious) file," Telegram emphasized.

„Dies ist keine echte Sicherheitslücke in Telegram Desktop“, heißt es in der Erklärung. „Ihr Computer oder Telegram-Konto kann nicht aus der Ferne kompromittiert werden, es sei denn, Sie öffnen eine (schädliche) Datei“, betonte Telegram.

Meanwhile, Telegram is reportedly preparing for a substantial initial coin offering (ICO), involving the private sale of tokens that will function as an alternative currency, akin to Bitcoin or Ethereum. An investment proposal reviewed by Reuters estimates that the ICO has the potential to raise up to $2 billion.

Unterdessen bereitet sich Telegram Berichten zufolge auf ein umfangreiches Initial Coin Offering (ICO) vor, bei dem es um den privaten Verkauf von Token geht, die als alternative Währung ähnlich wie Bitcoin oder Ethereum fungieren sollen. Ein von Reuters geprüfter Investitionsvorschlag schätzt, dass der ICO das Potenzial hat, bis zu 2 Milliarden US-Dollar einzusammeln.

The successful detection and analysis of this malware by Kaspersky Lab underscores the ongoing threat of cyberattacks and the importance of robust cybersecurity measures. Users are urged to exercise caution when downloading files from unknown sources and to keep their software up-to-date.

Die erfolgreiche Erkennung und Analyse dieser Malware durch Kaspersky Lab unterstreicht die anhaltende Bedrohung durch Cyberangriffe und die Bedeutung robuster Cybersicherheitsmaßnahmen. Benutzer werden dringend gebeten, beim Herunterladen von Dateien aus unbekannten Quellen Vorsicht walten zu lassen und ihre Software auf dem neuesten Stand zu halten.