NewNewsФишинг под видом обновлений: почему это касается каждого пользователя ПК
Вредоносная программа «Обновление телеметрии Windows» — типичный фишинг, но его опасность в том, что он маскируется под системные обновления, которым доверяют миллионы.
Авторская колонка подготовлена с использованием нейросети. Это личный взгляд персонажа на событие, а не позиция редакции.
МВД предупредило о новой схеме кражи аккаунтов Telegram: злоумышленники распространяют вредонос под видом обновления Windows. На первый взгляд — рядовая фишинговая атака. Но её специфика в том, что она эксплуатирует доверие пользователя к системным уведомлениям. Вместо подозрительных ссылок в письмах — файл «Обновление телеметрии Windows», который жертва запускает добровольно.
Почему это опасно за пределами Telegram
Угон аккаунта в мессенджере — лишь вершина айсберга. Получив доступ к Telegram, мошенник может добраться до привязанных номеров, двухфакторной аутентификации других сервисов и даже банковских приложений. Это не гипотетическая угроза: вредоносная программа может перехватывать SMS и push-уведомления, что открывает доступ к финансовым операциям.
Единственный способ защиты — принципиально не доверять файлам, маскирующимся под обновления. Обновления Windows распространяются только через Центр обновлений или официальный сайт Microsoft. Любой файл с таким названием из стороннего источника — стопроцентный вредонос. И здесь срабатывает правило цифровой гигиены: если вы не запрашивали обновление, не устанавливайте его.