TelegramStealerLogs

TelegramStealerLogs — это не утечка из внутренней инфраструктуры самого мессенджера Telegram. Под этим названием известна масштабная компиляция логов вредоносного ПО (стилеров), которая распространялась через киберпреступные Telegram-каналы и была добавлена в базу сервиса мониторинга утечек HIBP (HIBP) в июле 2024 года.

Что произошло

• Суть инцидента: Злоумышленники собрали огромный массив данных объемом 22 ГБ, содержащий 26 миллионов уникальных адресов электронной почты, пароли к ним, а также веб-сайты, на которых эти учетные данные использовались.
• Источник данных: Информация была украдена не из конкретной компании, а непосредственно со скомпрометированных компьютеров и устройств обычных пользователей по всему миру. Для этого использовалось вредоносное ПО (инфостилеры вроде RedLine, SnakeKeylogger, AgentTesla ), которое похищает куки, сессии браузеров, сохраненные пароли и данные криптокошельков.
• Роль Telegram: Мессенджер использовался киберпреступниками как инфраструктура — для отправки украденных логов через Bot API в закрытые каналы («облака логов») и как площадка для торговли этими данными.

Стоит отметить, что этот инцидент часто путают с другой, еще более крупной базой данных на 361 миллион email, загруженной в HIBP в июне 2024 года, которая имела схожую природу происхождения.

🛡️ Что делать, если ваши данные попали в эту базу

Если вы получили уведомление, что ваш email найден в составе TelegramStealerLogs, это означает, что одно из ваших устройств (или сайтов, где вы авторизовались) было заражено стилером.

1. Проверьте устройство на вирусы: Прежде чем менять пароли, обязательно запустите глубокое сканирование надежным антивирусным ПО. Если на компьютере или телефоне все еще активен стилер, он просто перехватит новые пароли.
2. Смените скомпрометированные пароли: Замените пароли на всех критически важных ресурсах (почта, госуслуги, банковские приложения, соцсети), привязанных к пострадавшему email.
3. Включите двухфакторную аутентификацию (2FA): Защитите аккаунты с помощью SMS, кодов в приложении (Google Authenticator / Яндекс Ключ) или аппаратных ключей. Даже если злоумышленник узнает пароль, он не сможет войти без второго фактора.
4. Откажитесь от сохранения паролей в браузере: Браузерные хранилища — главная цель для программ-стилеров. Вместо этого используйте специализированные менеджеры паролей с надежным шифрованием.