Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила в Telegram схему распространения вредоносных программ для атак мобильных устройств на базе Android через боты, где жертвам предлагается скачать модифицированные популярные игры (моды) и приложения. Для продвижения злоумышленники создают Telegram-каналы, посвященные Roblox, Minecraft и другим популярным у детей играм.

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили Telegram-каналы, которые предлагают пользователям скачать моды популярных игр и приложения. Например, канал «Роблокс Моды» (245 000 подписчиков) предлагает скачать моды для Roblox («полёт», «высокий прыжок», «ходьба сквозь стены») и других игр, а также приложение TikTok без ограничений и рекламы. Пройдя по ссылке, пользователь попадает в бот, где его сначала просят подписаться на несколько Telegram-каналов, а потом предлагается скачать APK-файл. В приложении по ссылке спрятано вредоносное программное обеспечение, нацеленное на пользователей Android, которое может похищать чувствительную информацию, данные о банковских аккаунтах, логинах и паролях, а также выполнять удалённые команды и менять настройки устройства.