网络安全专家记录了一系列针对Telegram用户的定向攻击，在此过程中，木马WebRAT（又称Salat Stealer）侵入了受害者的设备。感染仅需访问某些即时通讯频道即可发生——无需下载文件或点击可疑链接。

专家的核心假设是：攻击者利用了Telegram新型HTML小组件机制中的漏洞。这一攻击途径尤其危险，因为它伪装成普通的内容浏览，从而大幅降低了用户的警惕性。

WebRAT对加密货币投资者的危害

WebRAT属于信息窃取器类恶意软件，专门用于窃取机密数据。面临风险的有：

— 存储在设备上的加密货币钱包和助记词；
— 交易所和DeFi平台的登录名和密码；
— 银行卡数据和会话令牌；
— 包含私钥和备份的文件。

对于数字资产持有者而言，此类木马构成直接威胁：设备被攻陷实际上意味着失去对资金的控制。将密钥保存在记事本、浏览器或没有硬件保护的桌面钱包中的用户尤为脆弱。

用户应采取的应对措施

专家建议限制访问未经核实的频道，及时更新Telegram客户端，并使用硬件钱包存储大额资金。双因素认证和定期使用杀毒软件检查设备仍是额外的防护措施。

Cryptalist分析： 该事件表明，流行的即时通讯工具正日益成为攻击加密货币受众的诱人途径，而社会工程学和平台漏洞正在模糊“安全”浏览内容与资金被窃之间的界限。对于机构投资者和散户投资者而言，这是一个信号，提示他们重新审视资产存储模式，转向冷钱包并严格遵循数字安全卫生习惯。