В Kaspersky GReAT рассказали россиянам о вредоносных ссылках в мессенджерах
Изображение: Jonas Leupe (unsplash)
Специалисты Глобального центра по исследованию угроз при «Лаборатории Касперского» в течение первых двух месяцев 2025 года зафиксировали множество попыток пользователей смартфонов с операционными системами Android и iOS перейти по вредоносным или обманным ссылкам, полученным в популярных мессенджерах.
Представители Kaspersky GReAT подчёркивают, что киберпреступники всё активнее используют личные чаты, чтобы выманить конфиденциальные данные или финансовую информацию, либо внедрить в устройство зловредное ПО.
По словам Дмитрия Галова, возглавляющего подразделение Kaspersky GReAT в России, преступные группы используют захваченные аккаунты не только для собственных манипуляций, но и для перепродажи. Он отметил, что только за январь и февраль специалисты нашли несколько тыс. объявлений на теневых площадках, где предлагались Telegram-аккаунты, украденные с помощью фишинга и стилеров.
Дмитрий Галов добавил, что реальное количество таких предложений, вероятно, ещё выше — после сделок продавцы часто удаляют публикации. Стоимость краденых аккаунтов, по его словам, колеблется в пределах нескольких десятков рублей. На цену влияет количество сохранённых контактов, активность владельца и наличие подписки Premium. Особо ценятся учётные записи, принадлежащие администраторам каналов.
Угрозы, с которыми сталкиваются пользователи мессенджеров, не ограничиваются похищением паролей. Как отмечают специалисты «Лаборатории Касперского», заражение устройств вредоносными программами — не редкость. В частности, они напомнили о схеме распространения банковского троянца Mamont, рассчитанного на владельцев Android-смартфонов.
В этом случае преступники представлялись работниками вымышленного интернет-магазина и отправляли потенциальным жертвам ссылки на якобы полезное приложение для отслеживания заказов. При установке такого «трекера» пользователи невольно заражали свои устройства.
Чтобы снизить риск столкновения с подобными угрозами, специалисты Kaspersky GReAT советуют соблюдать ряд правил. В частности, они рекомендуют не открывать ссылки и не загружать файлы из подозрительных сообщений, особенно если их авторы — незнакомцы. Также эксперты настаивают на использовании сложных, уникальных паролей и их регулярной смене. Настройка двухфакторной аутентификации, по мнению специалистов, должна стать обязательной для всех сервисов, где это возможно. Кроме того, они рекомендуют устанавливать защитные решения от проверенных разработчиков, в частности — продукты Kaspersky, разработанные для Android и iOS.
