Мошенники крадут аккаунты ярославцев в Telegram через фальшивое обновление Windows

Злоумышленники нашли способ похищать профили в мессенджере, не требующий ни пароля, ни кода подтверждения. Для этого они используют вредоносное ПО, которое маскируется под безобидное «обновление телеметрии Windows». Пользователь сам скачивает его на компьютер, когда загружает программы с неофициальных сайтов.

После запуска системы вирус распаковывается и похищает данные сессий для Windows. Это позволяет мошенникам получить полный доступ к учётной записи Telegram — без ввода пароля и СМС.

Дальше злоумышленники могут рассылать контактам жертвы вредоносные файлы или создавать дипфейки с её лицом, чтобы под разными предлогами выманивать деньги у родных и знакомых.

Эксперт по кибербезопасности ярославского отделения Банка России Андрей Коценко советует загружать программы только с официальных ресурсов, регулярно обновлять антивирус и операционную систему, а также не открывать подозрительные вложения в письмах и сообщениях. Кроме того, он рекомендует периодически проверять активные сеансы в Telegram (раздел «Устройства») и завершать все неизвестные подключения.

Ранее «Про Город» писал, что в Ярославской области остановили выпуск свиного шашлыка с указанной в документах говядиной. Представители ярославского Россельхознадзора выявили на одном из предприятий переработку сырья с искажением информации о его составе.