Telegram вимкнув HTML-віджети: через них ставили троян WebRAT, що краде гаманці

Оновлення: 2026/11/15

2 хв. читання

Binance · Wall Street 24/7Ціна падає? Це теж шансУгода на зростання або на падіння — почніть із плеча 1×

Що сталося

14 листопада «Лабораторія Касперського» повідомила про спроби заразити комп’ютери трояном WebRAT, який ще називають Salat Stealer. За даними компанії, під час перегляду деяких каналів Telegram непомітно запускався скрипт PowerShell, завантажував троян і встановлював його. Перші спроби зафіксували в ніч на 13 листопада. Компанія припускає, що зловмисники використали вразливість у нових HTML-віджетах Telegram. 13 листопада Telegram вимкнув надсилання віджетів на боці сервера.

Що сталося
Деталі
Що це означає

Деталі

HTML-віджет — це інтерактивний блок просто в повідомленні: бот надсилає кнопки, форми й код на JavaScript, який виконується всередині застосунку. Надсилання віджетів усім ботам відкрила версія Bot API 10.4 від 9 листопада.

Що вміє WebRAT, за даними «Лабораторії Касперського»:

віддалено керувати зараженим комп’ютером;
красти дані криптогаманців і акаунтів Telegram;
записувати екран і натискання клавіш;
вмикати вебкамеру й мікрофон.

Сам троян відомий з осені 2025 року: тоді його поширювали через підроблені репозиторії на GitHub.

До звіту дослідники з групи V12 двічі показали, як віджет запускає на пристрої чужу програму: 11 листопада на Android, 13 листопада в Telegram Desktop 7.4.3 для Windows. Чи пов’язані їхні знахідки з атаками WebRAT, невідомо. Павло Дуров 13 листопада заявив, що зламати людину одним повідомленням не можна, а попередній сценарій вимагав спершу самому запустити сторонній сервіс і вже закритий на серверах.

Що це означає

Кого стосується. Насамперед тих, хто тримає криптогаманець на тому самому комп’ютері, де відкритий Telegram Desktop. Якщо троян потрапив на пристрій, йому досить файлів гаманця, збережених паролів або записаних натискань клавіш, щоб вивести кошти. Такий переказ у блокчейні не скасувати.

Ризик. Уже надіслані віджети в чатах, за даними ForkLog, і далі працюють, хоча нові боти надсилати не можуть. Головна рекомендація «Лабораторії Касперського» — не запускати віджети, доки не вийде виправлення. Великі суми надійніше тримати там, де ключі не потрапляють на комп’ютер, — наприклад, в апаратному гаманці.

Горизонт. Зараз, до офіційного виправлення. Оновіть Telegram до останньої версії й не відкривайте віджети від незнайомих ботів. Якщо підозрюєте зараження, переведіть кошти на новий гаманець з іншого, чистого пристрою.

Binance · Wall Street 24/7Турніри Binance: призи за торгівлюУсі актуальні турніри Binance — на одній сторінці

Дивитися турніри

ТЕГИ:hot-wallet security telegram wallet

ДЖЕРЕЛА:Telegram Bot API: журнал змін, версія 10.4 (sendWidget)ForkLog (звіт «Лабораторії Касперського», хронологія віджетів)Kod.ru (рекомендації «Лабораторії Касперського», відповідь Telegram)Павло Дуров в X (заява 13 листопада)Securelist: WebRAT поширюють через GitHub (2025)

Поділитися

ByVolodymyr Polkovnichenko

Зв'язатися:

Крипто- та data-аналітик, інженер-програміст (факультет комп'ютерних наук ХНУРЕ). В IT з 2008 року: адміністрував корпоративний моніторинг у «Vodafone Україна», сім років розробляв і просував веб-проєкти, п'ять років керував маркетингом на метриках — конверсія, CTR, ROI, LTV.Криптовалютними ринками займаюся з 2021 року: ончейн-метрики, токеноміка, макроекономічні індикатори. Розробив власну data-driven модель аналізу ринку на 30+ метрик. Стек — Python (pandas, NumPy, SciPy, matplotlib), математична статистика та EDA; збір і звірку даних автоматизую AI-агентами.Принцип — «Don't trust, verify»: кожна цифра перевірена за першоджерелом, ключові — щонайменше за двома незалежними; прогнози — лише сценарії з умовами. Теза без даних не публікується.