Хакеры распространяют вирус-троян через телеграм-каналы на тему финансов и трейдинга, сообщает РБК. В отчете экспертов Глобального центра исследований и анализа угроз «Лаборатории Касперского» отмечается, что целью злоумышленников являются шпионаж и кража данных.
Опасность скрывается в постах Telegram, к которым прикрепляются архивы с вредоносными файлами внутри, имеющими расширение .lnk, .com и .cmd. Пользователь, открыв эти файлы, загрузит на свое устройство вредоносное программное обеспечение (ПО), а именно вирус DarkMe. Его особенность в том, что он позволяет удаленно выполнять команды с сервера злоумышленников и красть данные.
Следовательно, загрузка файлов из приложений, которыми многие из нас пользуются каждый день, на первый взгляд, может показаться неопасной, но по факту есть вероятность столкнуться с вирусом.
