«Лаборатория Касперского» зафиксировала атаки с использованием трояна WebRAT, который распространяют через Telegram. Посещение отдельных каналов в мессенджере на компьютере незаметно запускало загрузку вируса.
О первых атаках в компании сообщили в ночь на 13 ноября 2026 года. При открытии определённых каналов на компьютере пользователя без его ведома запускался PowerShell-скрипт, который скачивал и устанавливал WebRAT, также известный как Salat Stealer. Этот троян даёт злоумышленникам удалённый доступ к системе, крадёт данные криптокошельков и аккаунтов Telegram.
Главными подозреваемыми стали HTML-виджеты, которые Telegram добавил 9 ноября. Они позволяют ботам отправлять небольшие приложения прямо внутри сообщений. Всего через несколько дней исследователи нашли в них серьёзные уязвимости.
Однако в «Лаборатории Касперского» подчеркнули, что фиксируют вредоносную активность, лишь «предположительно связанную» с этой проблемой. Технических подробностей эксплойта компания не раскрыла. До выхода исправления пользователям рекомендуют не запускать виджеты в Telegram.
В Telegram заявили, что исправили уязвимость на стороне сервера, а Android-клиент получил патч в версии 13.2.2. После повторной демонстрации эксплойта исследователями мессенджер отключил виджеты, официально компания это не подтверждала. Павел Дуров* заявил, что взломать пользователя одним лишь сообщением невозможно, и предложил скептикам попробовать взломать его собственный аккаунт.
* – лицо признано террористом и экстремистом на территории Российской Федерации




























