Всем привет! Хочу в этой теме поднять вопрос защиты аккаунта в Telegram от стиллера
Стиллер — вредоносное ПО, которое может собирать данные с вашего ПК, включая папки и файлы, и передавать их злоумышленникам.
Отработка — продажа/использование украденных аккаунтов для своих целей
TData — папка с секретным ключом к вашему аккаунту в Telegram, она содержит в себе вашу сессию в Telegram.
TDLib — оболочка для взаимодействия клиентов Telegram и серверов Telegram
TData имеет внутреннюю структуру, для дешифровки которой нужно иметь определенные файлы и данные, например файл с "ключами" доступа к дешифровке.
Для входа в ваш аккаунт в Telegram, приложение считывает секретные данные и передает их средствами TDLib в закодированной форме, что позволяет вам пользоваться аккаунтом
В случае, если на ваш компьютер попал стиллер , в большинстве случаев он соберет папку TData для последующей отработки. Так как же мы можем защитить свой аккаунт?
1. Переместите папку Telegram на другой диск, изменив ее название
Большинство стиллеров получает "ссылку" к вашей папке с TData, используя примерно такой паттерн: %appdata%\Telegram Desktop\tdata, либо же используют поиск по ключевым словам "tdata", "telegram"
Если от первого варианта легко защититься, то от поиска по ключевым словам вам помогут только другие методы
Находим путь к папке с Telegram
Нажимаем Win + R и в диалоговом окне вводим %appdata%\Telegram Desktop\
Если папка найдена и вы в нее зашли, то копируем все файлы сочетанием клавиш Ctrl + A и Ctrl + C
Далее заходим на любой диск, создаем папку с любым названием, переходим в нее и вставляем то, что мы скопировали сочетанием клавиш Ctrl + V.
Кликаем ПКМ по Telegram.exe и создаем ярлык
Вы можете скопировать ярлык и переместить его на рабочий стол. Старую папку вы можете удалить или очистить
2. Способ. Установка кода-пароля
Данный метод обеспечивает 99.9% защиту вашего аккаунта от кражи стиллером. Единственное исключение — если Telegram запущен, и стиллерспособен создавать новые сессии. В таком случае вы можете установить двухфакторную аутентификацию (2-FA) для дополнительной безопасности.
И так, почему же это работает и как это сделать?
Это работает, потому что для доступа к вашим данным и чтения секретного авторизационного ключа требуется "passcode" — это параметр, который декодирует ваш приватный ключ. Если пасскод отсутствует на аккаунте, единственным вариантом остается его подбор, но скорее всего это займет слишком много времени.
Для того, чтобы установить код-пароль
Переходим в настройки Telegram -> Конфиденциальность -> Код-пароль или Локальный код-пароль
и устанавливаем его
Заключение
Я искренне надеюсь, что это поможет вам избежать потери аккаунтов в Telegram. Не забывайте, что данные от аккаунтов в Telegram ни в коем случае нельзя вводить на посторонних сайтах. Также используйте 2-FA ключи и коды из SMS. Благодарю всех, кто прочитал за ваше время
Стиллер — вредоносное ПО, которое может собирать данные с вашего ПК, включая папки и файлы, и передавать их злоумышленникам.
Отработка — продажа/использование украденных аккаунтов для своих целей
TData — папка с секретным ключом к вашему аккаунту в Telegram, она содержит в себе вашу сессию в Telegram.
TDLib — оболочка для взаимодействия клиентов Telegram и серверов Telegram
TData имеет внутреннюю структуру, для дешифровки которой нужно иметь определенные файлы и данные, например файл с "ключами" доступа к дешифровке.
Для входа в ваш аккаунт в Telegram, приложение считывает секретные данные и передает их средствами TDLib в закодированной форме, что позволяет вам пользоваться аккаунтом
В случае, если на ваш компьютер попал стиллер , в большинстве случаев он соберет папку TData для последующей отработки. Так как же мы можем защитить свой аккаунт?
1. Переместите папку Telegram на другой диск, изменив ее название
Большинство стиллеров получает "ссылку" к вашей папке с TData, используя примерно такой паттерн: %appdata%\Telegram Desktop\tdata, либо же используют поиск по ключевым словам "tdata", "telegram"
Если от первого варианта легко защититься, то от поиска по ключевым словам вам помогут только другие методы
Находим путь к папке с Telegram
Нажимаем Win + R и в диалоговом окне вводим %appdata%\Telegram Desktop\
Если папка найдена и вы в нее зашли, то копируем все файлы сочетанием клавиш Ctrl + A и Ctrl + C
Далее заходим на любой диск, создаем папку с любым названием, переходим в нее и вставляем то, что мы скопировали сочетанием клавиш Ctrl + V.
Кликаем ПКМ по Telegram.exe и создаем ярлык
Вы можете скопировать ярлык и переместить его на рабочий стол. Старую папку вы можете удалить или очистить
2. Способ. Установка кода-пароля
Данный метод обеспечивает 99.9% защиту вашего аккаунта от кражи стиллером. Единственное исключение — если Telegram запущен, и стиллерспособен создавать новые сессии. В таком случае вы можете установить двухфакторную аутентификацию (2-FA) для дополнительной безопасности.
И так, почему же это работает и как это сделать?
Это работает, потому что для доступа к вашим данным и чтения секретного авторизационного ключа требуется "passcode" — это параметр, который декодирует ваш приватный ключ. Если пасскод отсутствует на аккаунте, единственным вариантом остается его подбор, но скорее всего это займет слишком много времени.
Для того, чтобы установить код-пароль
Переходим в настройки Telegram -> Конфиденциальность -> Код-пароль или Локальный код-пароль
и устанавливаем его
Заключение
Я искренне надеюсь, что это поможет вам избежать потери аккаунтов в Telegram. Не забывайте, что данные от аккаунтов в Telegram ни в коем случае нельзя вводить на посторонних сайтах. Также используйте 2-FA ключи и коды из SMS. Благодарю всех, кто прочитал за ваше время
