Оранжевый стикер смерти в Telegram: опасный чат ломает приложение за секунды

В Telegram обнаружили вредоносный «стикер смерти», который вызывает сбой в iPhone, Mac и Desktop-версии. Рассказываем, как работает атака, кто в зоне риска и как защититься.

В Telegram распространяют опасный анимированный стикер, который уже прозвали «стикером смерти». Достаточно открыть чат с таким файлом, чтобы приложение на iOS, macOS или ПК могло аварийно завершить работу. Разбираемся, как устроена атака, чем она опасна и что делать пользователям прямо сейчас.

Что известно о «стикере смерти» в Telegram

В мессенджере обнаружили вредоносный анимированный стикер, который маскируется под обычную яркую звезду в оранжевом или красном круге. На первый взгляд он не вызывает подозрений, но внутри файла скрыт некорректный код. Именно он и запускает сбой при отображении изображения.

Также читайте: Телефон умирает ночью: какая привычка владельцев смартфонов незаметно убивает аккумулятор

По данным расследований в Telegram-каналах, стикер распространяется массово и может попасть в переписку от неизвестных контактов. Опасность в том, что пользователю не нужно нажимать на файл или скачивать что-то дополнительно. Достаточно просто открыть чат, где уже есть этот стикер.

Как работает опасный чат и почему приложение «ломается»

Проблема связана с форматом Lottie, который используется для анимированных стикеров. Внутри файла злоумышленники прописали аномальные параметры, из-за которых клиент Telegram пытается отрисовать объект с огромным количеством элементов. В результате приложение перегружает память и вычислительные ресурсы, после чего происходит краш.

Особенность атаки в том, что сбой повторяется снова и снова. Если вредоносное сообщение остается в переписке, каждый новый запуск чата может приводить к очередному вылету. Из-за этого пользователь фактически теряет доступ к диалогу, пока не удалит опасный файл.

Кто в зоне риска и какие устройства под угрозой

Наибольший риск зафиксирован у пользователей Telegram на iPhone, а также на компьютерах с macOS и Windows. По сообщениям специалистов, Android-версия на данный момент ведет себя устойчивее, однако расслабляться не стоит: вредоносные файлы в мессенджерах часто быстро адаптируются под разные платформы.

Размер опасного стикера крайне мал — всего 269 байт. Это еще раз доказывает, что угроза скрывается не в объеме файла, а в его структуре и способе обработки клиентом приложения.

Что делать, если появился оранжевый кружок

Эксперты советуют не открывать подозрительные чаты, если Telegram начинает закрываться сразу после запуска. Это может означать, что в переписке уже находится вредоносный файл.

Чтобы защитить аккаунт и устройство, нужно сделать несколько шагов. Обновить Telegram до последней версии, где уже исправлена обработка поврежденных Lottie-файлов. Если чат не открывается, зайти в аккаунт с другого устройства или через веб-версию и удалить опасное сообщение. После этого стоит проверить, не пришли ли похожие файлы от других контактов.

Это не взлом аккаунта, но риск все равно серьезный

Важно понимать, что речь идет не о краже данных и не о полном захвате аккаунта. Это локальная DoS-атака, то есть способ временно вывести приложение из строя. Однако для обычного пользователя последствия все равно неприятны: мессенджер перестает нормально работать, а доступ к переписке может быть заблокирован до удаления вредоносного стикера.

Специалисты по кибербезопасности напоминают: в Telegram, как и в любом другом мессенджере, опасность могут представлять не только ссылки и файлы, но и безобидные на вид анимации. Поэтому любые неожиданные сообщения лучше открывать с осторожностью.

Ранее на сайте писали: Новая схема мошенников: россиян пытаются заставить удалить с телефонов Wildberries и Ozon