Программа Telegrab способна похитить кэш-данные и ключи шифрования из десктоп-версии мессенджера
Telegram вроде безопасный...
Эксперты Cisco Talos сказали, что вредоносная программа Telegrab работает только с десктопной версией приложения Telegram, так как она не поддерживает секретные чаты, поэтому в ней по умолчанию отключена функция автоматического завершения сессии. В случае, когда пользователь не завершил сессию, программа может восстановить файлы кэша и файлы особого формата, в котором и хранятся ключи шифрования. Правда эти ключи защищены паролем пользователя, однако потенциально это позволяет получить доступ к переписке.
Данная программа не эксплуатирует какие-либо уязвимости в мессенджере и с ее помощью нельзя взломать протоколы Telegram.
В настоящее время нет программы для расшифровки полученной информации из кэша, но есть вероятность того, что с помощью других инструментов можно получить доступ к локальным файлам из кэша.