Эксперты предупредили, что хакеры маскируют вирусы под прокси-сервисы

По данным ГК «Солар», которыми специалисты поделились с «Газетой.ru», пользователи из России, пытающиеся получить доступ к Telegram через прокси-сервисы, все чаще становятся жертвами киберпреступников.

Злоумышленники продвигают в поисковой выдаче поддельные версии популярных прокси-проектов. Такие репозитории размещаются на GitHub и его зеркалах — сайтах, копирующих содержимое платформы на других доменах. При этом ссылки на настоящие проекты нередко вытесняются из результатов поиска.

Фальшивые страницы максимально похожи на оригинальные. Мошенники копируют оформление, переносят содержимое файла README.md и даже сохраняют реквизиты для пожертвований настоящим авторам. Однако вместо безопасного программного обеспечения пользователи скачивают вредоносные файлы, содержащие стилеры Salat Stealer или Santa Stealer.

Как пояснил аналитик центра исследования киберугроз ГК «Солар» Никита Прямухин, злоумышленники рассчитывают на невнимательность пользователей. Узнаваемый интерфейс снижает настороженность, поэтому многие не проверяют источник загрузки. При этом сам GitHub не является источником угрозы — платформа предоставляет площадку для размещения проектов и не всегда успевает оперативно выявлять вредоносный контент.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX.