Мошенники маскируют программу удаленного доступа под популярные приложения

Эксперты по кибербезопасности обнаружили новую мошенническую кампанию. Злоумышленники используют легитимную программу удаленного доступа ScreenConnect, но маскируют её под популярные приложения для Windows. Жертвы сами скачивают и устанавливают троян, думая, что получают нужную программу.

Для обмана создано более 90 поддельных доменов на десяти языках, включая русский. Сайты выглядят как официальные страницы известных программ. После установки ScreenConnect мошенники получают полный доступ к компьютеру жертвы: могут просматривать файлы, перехватывать нажатия клавиш и даже управлять устройством.

Такая атака опасна тем, что использует доверие пользователей. Жертва сама даёт доступ к своему компьютеру, не подозревая об угрозе. Особенно уязвимы те, кто часто скачивает программы из непроверенных источников.

Чтобы не стать жертвой, важно соблюдать простые правила безопасности.

## Что делать

- Скачивайте программы только с официальных сайтов разработчиков или из проверенных магазинов приложений.

- Не переходите по ссылкам из подозрительных писем, сообщений или рекламы.

- Перед установкой проверяйте адрес сайта: мошеннические домены часто отличаются одной буквой или символом.

- Используйте антивирус с защитой от фишинга и вредоносных программ.