Мошенники в последнее время под видом работодателя заставляют установить себе приложение
Мошенники под видом работодателей заставляют соискателей установить вредоносное приложение, замаскированное под онлайн-собеседование, для кражи данных криптокошельков, паролей и банковских карт.
Они связываются с жертвами, предлагают вакансии и просят скачать приложение с якобы надежного сайта, часто используя названия известных сервисов.
На самом деле скачивается троян JobStealer, который собирает данные из браузеров, мессенджеров и криптокошельков.
Троянец собирает данные около 300 браузерных расширений-криптокошельков в таких браузерах, как Chrome, Opera, Brave, OperaGX, Vivaldi, Edge, Arc, CocCoc, пароли и данные банковских карт, сохраненные в браузерных списках автозаполнения форм, файлы мессенджера Telegram из директорий, где хранятся сессионные ключи авторизации, загружаемые файлы, проверяет наличие в системе приложений криптокошельков Ledger Live и Trezor Suite.
Для защиты рекомендуется на устройствах использовать режим приватности, очищать историю и контролировать разрешения.
Основные риски связаны с обработкой и хранением данных, утечка которых может привести к атакам на учетные записи.
Берегите себя и своих близких!
Надеемся, что наша информация вам будет в помощь для сохранения своих данных и средств.