Специалисты МВД зафиксировали быстро развивающуюся версию вредоносного ПО ClayRat, которое маскируется под популярные приложения WhatsApp*, Google Photos, TikTok и YouTube. Вирус распространяется через поддельные Telegram-каналы и фишинговые сайты, получая доступ к сообщениям, звонкам, камере и системным данным устройства. После заражения он автоматически рассылает вредоносные ссылки всем контактам жертвы.
Ведомство подчеркнуло, что установка приложений должна производиться только из проверенных источников, таких как российский магазин RuStore, где программы проходят обязательную проверку безопасности. Отдельно исследователи Trend Research предупредили о схожей угрозе — вредоносном ПО, которое распространяется через ZIP-файлы в WhatsApp* и после установки получает доступ к компьютеру, рассылая себя дальше через WhatsApp Web.
Эксперт РОЦИТ Никита Куликов подчеркнул проблему распространения вирусов через публичные каналы в Telegram, где пользователи привыкли получать весь контент.
"Пользователь привык получать весь нужный ему контент внутри одной платформы. Такой платформой часто оказывается Telegram. И там же ему предлагают скачать "новую версию" любимого приложения", — отметил он.
Простые меры предосторожности — избегание подозрительных ссылок, отключение автозагрузки файлов и регулярное обновление антивируса — могут защитить не только ваши данные, но и контакты близких.
- * принадлежит компании Meta, которая признана в РФ экстремистской и запрещена
