«Летние аватарки» в Telegram оказались ловушкой для сотрудников 👀

В майские праздники мошенники не отдыхали, а запускали новую схему атак через Telegram. Сотрудники компаний стали получать сообщения якобы от HR-отдела с предложением скачать «отпускной набор аватарок».

Как работает схема:
🗣в сообщении прикреплён архив RAR с вредоносным скриптом;
🗣при открытии файла скрипт ищет важные документы на устройстве;
🗣найденные данные автоматически отправляются злоумышленникам.

Группа риска:
• Сотрудники IT-сферы;
• Пользователи Windows (основная цель атак);
• Организации без системы мониторинга киберугроз.

Как защититься:
✔️ Не открывайте подозрительные архивы от «коллег»;
✔️ Отключите макросы в настройках безопасности;
✔️ Используйте корпоративные SOC-системы для мониторинга угроз.

Отдыхайте, но не расслабляйтесь — проверяйте источники перед загрузкой файлов!

🔔 Подпишись, чтобы узнать больше о кибербезопасности