Под видом VPN и прокси всё чаще распространяют вредоносное ПО
Под видом VPN и прокси всё чаще распространяют вредоносное ПО За последние месяцы заметно выросло количество атак, связанных с установкой «альтернативных клиентов», прокси и VPN-решений. По оценкам специалистов, только за январь–февраль 2026 года число таких эпизодов увеличилось примерно на 38%. Всего зафиксировано около 4800 атак подобного типа. Это показатель изменения модели распространения вредоносного ПО. Если раньше основной сценарий строился вокруг вложений в письмах или классического фишинга, то сейчас злоумышленники всё чаще используют тему доступа к сервисам как точку входа в инфраструктуру пользователя. Пользователям предлагают: ➖ VPN ➖ «Ускорители» сервисов ➖ Альтернативные клиенты мессенджеров ➖ Патчи или «настройки от оператора» В результате устанавливаются инфостилеры или скрытые майнеры. Почти половина подобных атак распространяется через мессенджеры. Остальная часть — через электронную почту и социальные сети. Инфостилер Arcane, который раньше использовался преимущественно в игровых сценариях мошенничества, теперь распространяется под видом инструментов обхода ограничений. Он позволяет получать доступ к учётным данным, банковской информации, содержимому браузеров и криптокошельков. Параллельно фиксируются кампании по распространению скрытых майнеров, которые маскируются под обычные установочные файлы полезных программ. Фактически используется типичный сценарий социальной инженерии, построенный вокруг темы восстановления доступа к привычным сервисам. После появления сообщений о замедлении отдельных платформ количество таких схем дополнительно выросло. Через ботов распространяются ссылки на подключение прокси или «анонимных режимов», которые используются для угона аккаунтов или установки вредоносного ПО. Любые предложения установить сторонние инструменты для обхода ограничений почти всегда связаны с риском компрометации устройства или учётных данных. 🔣 Мой канал в MAX Мир Цифры | Туманов