Как сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России, специалисты обнаружили программу, распространяемую под видом «Обновления телеметрии Windows». После запуска файла на компьютере вредоносное ПО извлекает данные сессии Telegram для Windows.

Полученная информация позволяет мошенникам получить доступ к аккаунту без необходимости вводить пароль или подтверждать вход с помощью SMS-кода. Фактически преступники используют уже активную сессию пользователя, что дает им возможность действовать от имени владельца страницы.

По данным специалистов, подобный файл может попасть на устройство при скачивании программ с непроверенных сайтов или сторонних ресурсов. Пользователь может не заметить угрозу, поскольку вредоносная программа маскируется под обычное обновление или полезное приложение.

Эксперты рекомендуют устанавливать программы только из официальных источников и внимательно относиться к файлам, которые приходят по электронной почте или через мессенджеры. Также специалисты советуют регулярно обновлять операционную систему и приложения, использовать антивирусные программы и проверять список активных устройств в Telegram.

При обнаружении неизвестных сеансов необходимо сразу завершить их и отключить подозрительные устройства. Такие меры позволяют снизить риск потери доступа к аккаунту и защитить личные данные от злоумышленников.

Источник.