🕵️♂️ Осторожно: под видом прокси для Telegram распространяют трояны

Пока одни ищут способы обойти ограничения мессенджера, другие на этом зарабатывают. Эксперты Solar 4RAYS обнаружили в топе поисковой выдачи фальшивые копии популярных прокси-инструментов.

Как работает схема:
🔹 Ссылки на настоящие репозитории исчезают из выдачи российских поисковиков.
🔹 Освободившееся место занимают свежие страницы с поддельным софтом — на GitHub и сторонних зеркалах.
🔹 Пользователь видит знакомое название, аккуратное описание и жмёт «скачать».

Подделки сделаны на совесть:
Мошенники копируют README, вёрстку и даже реквизиты для донатов реальному разработчику. Внешне — почти идеально. Внутри — Salat Stealer, Santa Stealer или другая зараза.

Что на выходе:
Вместо доступа к Telegram — кража сессий браузеров, паролей и файлов нужных форматов. Попытка вернуть мессенджер может стоить аккаунтов и персональных данных.

Почему это работает:
Ловушка опирается на доверие к GitHub. Но платформа лишь предоставляет хостинг и не всегда успевает проверять поток новых файлов.

Как не попасться:
⚠️ Не скачивайте утилиты на автомате.
⚠️ Насторожить должны: свежий аккаунт автора, отсутствие звёзд, форков, истории багов и изменений.
🚨 Просьба отключить антивирус перед установкой — это красная сирена.

#безопасность #Telegram #трояны