Новая схема мошенников позволяет похищать аккаунты в Telegram без паролей и смс. Для этого злоумышленники используют вредоносную программу с безобидным названием «обновление телеметрии Windows», которую пользователь самостоятельно загружает на свой компьютер, когда скачивает программы из неофициальных источников.
Как только жертва включает компьютер, программа распаковывается и похищает данные сессий для Windows. Это позволяет мошенникам затем получить полный доступ к учетной записи в мессенджере без ввода пароля и кодов подтверждения.
В дальнейшем эти данные мошенники могут использовать как для рассылки вредоносных приложений по списку контактов жертвы, так и для создания дипфейков, на которых бывший владелец аккаунта будет просить под разным предлогом деньги.
«Загружайте программы только с проверенных ресурсов и периодически обновляйте операционную систему и антивирус. Если вы получили по почте или через мессенджер подозрительное письмо, не открывайте его вложения. Также регулярно проверяйте список активных сеансов в Телеграм в разделе «Устройства», отключайте их, если не ими не пользуетесь, и обязательно завершайте все неизвестные подключения», — рекомендует эксперт по кибербезопасности ярославского отделения Банка России Андрей Коценко.
Источник: Ярославский регион
