Мошенники стали распространять вирус-троян через телеграм-каналы на тему финансов и трейдинга. Аферисты крадут данные с устройств и шпионят за пользователем, предупредили в «Лаборатории Касперского».

Хакеры прикрепляют к постам в Telegram архивы под видом уроков. Однако внутри оказываются вредоносные файлы, как правило, с расширениями .lnk, .com и .cmd. Если пользователь откроет их, то на устройство загрузится вирус DarkMe, позволяющий удаленно выполнять команды с сервера злоумышленников и воровать данные. Потом эти сведения могут использоваться в других схемах обмана.

Мошенники рассчитывают на то, что у пользователей более лояльное отношение к скачиванию файлов через Telegram, нежели просто с каких-то сайтов, говорят специалисты по кибербезопасности. Они советуют не загружать файлы из Сети, а также установить на устройство антивирусы.

Вирусы-трояны могут также имитировать сообщения от банков. Вирус блокирует экран, а после начинают всплывать фейковые сообщения о списаниях средств. Когда пользователя начинают забрасывать фальшивыми сообщениями о снятии денег с карты, жертве звонит псевдосотрудник банка, который сообщает якобы о взломе личного кабинета. Напуганному и дезориентированному владельцу смартфона предлагают быстро перевести деньги на «безопасный счет», чтобы все сбережения не достались аферистам. В панике многие так и поступают.