Мошенники запустили вирус-троян через Telegram-каналы о финансах

Мошенники используют Telegram-каналы, посвящённые финансам и торговле, для распространения вредоносного программного обеспечения DarkMe, которое похищает информацию пользователей.

Источник изображения сгенерировано нейросетью DALL•Е 3

Хакеры добавляют к публикациям в Telegram архивы, содержащие вредоносные файлы с расширениями .lnk, .com и .cmd. Как только пользователь открывает их, на его устройство попадает вредоносное программное обеспечение — вирус DarkMe. С его помощью злоумышленники могут удалённо управлять устройством жертвы и красть личные данные.

Специалисты «Лаборатории Касперского» отметили, что скачивание файлов из приложений, подобных Telegram, может восприниматься пользователями как менее рискованное действие, чем загрузка из интернета. Но это не так.

Ранее в Telegram появилась новая схема мошенничества под видом «советов по безопасности». Пользователи получают уведомления о том, что их аккаунт может быть заблокирован из-за подозрительной активности. В уведомлении содержится ссылка якобы на «системный центр», по которой нужно перейти.

Также хакеры научились рассылать вирусы под видом фотографий в Telegram. Злоумышленники присылают файл с расширением apk и задают хитрый вопрос: «Это ты на фото?» Когда человек скачивает изображение, чтобы его просмотреть, на его устройство попадает вредоносная программа.