Специалисты по кибербезопасности зафиксировали распространение нового зловредного ПО, маскирующегося под официальное «Обновление телеметрии Windows».
Активация файла на устройстве приводит к краже данных активной сессии Telegram (принадлежит Meta, которая признана экстремистской и запрещена на территории России) для ПК. Полученная информация позволяет злоумышленникам полностью контролировать аккаунт жертвы, обходя ввод пароля и двухфакторную аутентификацию.
Основной канал заражения — установка программного обеспечения с неофициальных сайтов. Чтобы обезопасить себя, соблюдайте несколько правил:
- Устанавливайте софт исключительно из официальных магазинов приложений или с сайтов разработчиков.
- Игнорируйте подозрительные ссылки и файлы, присланные в личных сообщениях или по электронной почте.
- Своевременно устанавливайте обновления для системы и установленного ПО, регулярно выполняйте сканирование антивирусом.
- Периодически просматривайте список активных устройств в настройках и принудительно завершайте подозрительные сеансы.
(По информации MAX-канала Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России)
