Telegram отключил HTML-виджеты: через них ставили троян WebRAT, крадущий кошельки

Обновление: 2026/11/15

2 мин. чтения

Binance · Wall Street 24/7Акции, золото, нефть и криптаВесь рынок в одном аккаунте Binance

Как начать

Что произошло

14 ноября «Лаборатория Касперского» сообщила о попытках заразить компьютеры трояном WebRAT, который ещё называют Salat Stealer. По данным компании, при посещении некоторых каналов Telegram незаметно запускался скрипт PowerShell, скачивал троян и ставил его. Первые попытки зафиксировали в ночь на 13 ноября. Компания предполагает, что злоумышленники использовали уязвимость в новых HTML-виджетах Telegram. 13 ноября Telegram отключил отправку виджетов на стороне сервера.

Что произошло
Детали
Что это значит

Детали

HTML-виджет — это интерактивный блок прямо в сообщении: бот присылает кнопки, формы и код на JavaScript, который выполняется внутри приложения. Отправку виджетов всем ботам открыла версия Bot API 10.4 от 9 ноября.

Что умеет WebRAT, по данным «Лаборатории Касперского»:

удалённо управлять заражённым компьютером;
красть данные криптокошельков и аккаунтов Telegram;
записывать экран и нажатия клавиш;
включать веб-камеру и микрофон.

Сам троян известен с осени 2025 года: тогда его распространяли через поддельные репозитории на GitHub.

До отчёта исследователи из группы V12 дважды показали, как виджет запускает на устройстве чужую программу: 11 ноября на Android, 13 ноября в Telegram Desktop 7.4.3 для Windows. Связаны ли их находки с атаками WebRAT, неизвестно. Павел Дуров 13 ноября заявил, что взломать человека одним сообщением нельзя, а прежний сценарий требовал сначала самому запустить сторонний сервис и уже закрыт на серверах.

Что это значит

Кого касается. В первую очередь тех, кто держит криптокошелёк на том же компьютере, где открыт Telegram Desktop. Если троян попал на устройство, ему достаточно файлов кошелька, сохранённых паролей или записанных нажатий клавиш, чтобы вывести средства. Такой перевод в блокчейне не отменить.

Риск. Уже присланные виджеты в чатах, по данным ForkLog, продолжают работать, хотя новые боты отправлять не могут. Главная рекомендация «Лаборатории Касперского» — не запускать виджеты, пока не выйдет исправление. Крупные суммы надёжнее держать там, где ключи не попадают на компьютер, — например, в аппаратном кошельке.

Горизонт. Сейчас, до официального исправления. Обновите Telegram до последней версии и не открывайте виджеты от незнакомых ботов. Если подозреваете заражение, переведите средства на новый кошелёк с другого, чистого устройства.

Binance · Wall Street 24/77 USDT— доля Nvidia на BinanceЦелую акцию покупать не нужно — начните с малого

Первая сделка за 5 шагов

ТЕГИ:hot-wallet security telegram wallet

ИСТОЧНИКИ:Telegram Bot API: журнал изменений, версия 10.4 (sendWidget)ForkLog (отчёт «Лаборатории Касперского», хронология виджетов)Kod.ru (рекомендации «Лаборатории Касперского», ответ Telegram)Павел Дуров в X (заявление 13 ноября)Securelist: WebRAT распространяют через GitHub (2025)

ByVolodymyr Polkovnichenko

Связаться:

Крипто- и data-аналитик, инженер-программист (факультет компьютерных наук ХНУРЭ). В IT с 2008 года: администрировал корпоративный мониторинг в «Vodafone Украина», семь лет разрабатывал и продвигал веб-проекты, пять лет руководил маркетингом на метриках — конверсия, CTR, ROI, LTV.Криптовалютными рынками занимаюсь с 2021 года: ончейн-метрики, токеномика, макроэкономические индикаторы. Разработал собственную data-driven модель анализа рынка на 30+ метрик. Стек — Python (pandas, NumPy, SciPy, matplotlib), математическая статистика и EDA; сбор и сверку данных автоматизирую AI-агентами.Принцип — «Don't trust, verify»: каждая цифра проверена по первоисточнику, ключевые — минимум по двум независимым; прогнозы — только сценарии с условиями. Тезис без данных не публикуется.