🕵️♂️ Осторожно: под видом прокси для Telegram распространяют трояны
Пока одни ищут способы обойти ограничения мессенджера, другие на этом зарабатывают. Эксперты Solar 4RAYS обнаружили в топе поисковой выдачи фальшивые копии популярных прокси-инструментов.
Как работает схема:
🔹 Ссылки на настоящие репозитории исчезают из выдачи российских поисковиков.
🔹 Освободившееся место занимают свежие страницы с поддельным софтом — на GitHub и сторонних зеркалах.
🔹 Пользователь видит знакомое название, аккуратное описание и жмёт «скачать».
Подделки сделаны на совесть:
Мошенники копируют README, вёрстку и даже реквизиты для донатов реальному разработчику. Внешне — почти идеально. Внутри — Salat Stealer, Santa Stealer или другая зараза.
Что на выходе:
Вместо доступа к Telegram — кража сессий браузеров, паролей и файлов нужных форматов. Попытка вернуть мессенджер может стоить аккаунтов и персональных данных.
Почему это работает:
Ловушка опирается на доверие к GitHub. Но платформа лишь предоставляет хостинг и не всегда успевает проверять поток новых файлов.
Как не попасться:
⚠️ Не скачивайте утилиты на автомате.
⚠️ Насторожить должны: свежий аккаунт автора, отсутствие звёзд, форков, истории багов и изменений.
🚨 Просьба отключить антивирус перед установкой — это красная сирена.
#безопасность #Telegram #трояны
Пока одни ищут способы обойти ограничения мессенджера, другие на этом зарабатывают. Эксперты Solar 4RAYS обнаружили в топе поисковой выдачи фальшивые копии популярных прокси-инструментов.
Как работает схема:
🔹 Ссылки на настоящие репозитории исчезают из выдачи российских поисковиков.
🔹 Освободившееся место занимают свежие страницы с поддельным софтом — на GitHub и сторонних зеркалах.
🔹 Пользователь видит знакомое название, аккуратное описание и жмёт «скачать».
Подделки сделаны на совесть:
Мошенники копируют README, вёрстку и даже реквизиты для донатов реальному разработчику. Внешне — почти идеально. Внутри — Salat Stealer, Santa Stealer или другая зараза.
Что на выходе:
Вместо доступа к Telegram — кража сессий браузеров, паролей и файлов нужных форматов. Попытка вернуть мессенджер может стоить аккаунтов и персональных данных.
Почему это работает:
Ловушка опирается на доверие к GitHub. Но платформа лишь предоставляет хостинг и не всегда успевает проверять поток новых файлов.
Как не попасться:
⚠️ Не скачивайте утилиты на автомате.
⚠️ Насторожить должны: свежий аккаунт автора, отсутствие звёзд, форков, истории багов и изменений.
🚨 Просьба отключить антивирус перед установкой — это красная сирена.
#безопасность #Telegram #трояны