Мошенники крадут аккаунты ярославцев в Telegram через фальшивое обновление Windows

Злоумышленники разработали способ кражи учетных записей в Telegram, не требующий использования паролей или СМС-кодов. Преступники применяют вредоносное ПО, маскирующееся под "обновление телеметрии Windows", которое человек добровольно устанавливает на устройство при скачивании софта из сомнительных источников, сообщает "Ярославский Регион".

Сразу после включения компьютера программа запускается и копирует данные активных сессий Windows. Благодаря этому кибермошенники получают доступ к профилю пользователя в мессенджере, обходя необходимость введения кодов подтверждения или паролей.

В дальнейшем украденные сведения используются для рассылки вредоносного контента контактам жертвы, а также для создания дипфейков, в которых владельца аккаунта имитируют для выманивания денежных средств.

Загружайте программы только с проверенных ресурсов и периодически обновляйте операционную систему и антивирус. Если вы получили по почте или через мессенджер подозрительное письмо, не открывайте его вложения. Также регулярно проверяйте список активных сеансов в Телеграм в разделе "Устройства", отключайте их, если не ими не пользуетесь, и обязательно завершайте все неизвестные подключения, - говорит эксперт по кибербезопасности ярославского отделения Банка России Андрей Коценко.