Россияне массово скачивают опасный VPN и даже не подозревают об этом

Мошенники начали распространять вредоносные программы под видом VPN-сервисов, обещающих обойти блокировки. Об этом сообщает "Газета.Ru" со ссылкой на данные Лаборатория Касперского.

По информации специалистов, злоумышленники продвигают опасное ПО через ролики на YouTube, выдавая его за инструмент под названием FixIt. С конца февраля такую программу уже скачали более сотни пользователей из России.

Схема выглядит убедительно: в видео рассказывают, как обойти ограничения, а ссылки в описании ведут на сайты, которые внешне почти не отличаются от настоящих. Для большей правдоподобности создаются даже чаты поддержки в Telegram, где «помогают» установить программу.

На деле же вместо VPN пользователь получает сразу два вредоносных приложения. Первое — стилер Arcane — собирает конфиденциальные данные: логины, пароли, информацию о банковских картах и криптокошельках, а также данные из браузера. Второе запускает скрытый майнинг криптовалюты Monero, нагружая устройство и используя его ресурсы без ведома владельца.

Эксперты объясняют, что злоумышленники часто играют на актуальных запросах пользователей. В данном случае — на желании получить доступ к привычным сервисам. В результате люди сами устанавливают опасное ПО, не подозревая о последствиях.

Специалисты предупреждают, что подобные вирусы способны собирать большие объёмы информации и со временем могут становиться ещё более функциональными и опасными.