Специалисты Solar 4RAYS из ГК «Солар» обнаружили на GitHub фальшивые репозитории, маскирующиеся под утилиты для обхода блокировок. Злоумышленники воспользовались блокировкой Telegram и возросшим спросом на подобные инструменты.

Поддельные репозитории копируют внешний вид популярных программ и появляются на первых позициях в выдаче поисковиков. Внутри них вместо полезного софта находится вредоносное ПО, которое может похищать данные пользователей.

Эксперты отмечают, что такие схемы становятся всё более распространёнными на фоне роста интереса к средствам обхода ограничений. Атакующие рассчитывают на невнимательность пользователей, которые скачивают файлы без проверки.

В результате жертвы рискуют потерять контроль над своими аккаунтами и устройствами. Специалисты рекомендуют загружать подобные утилиты только из официальных источников и проверять цифровые подписи файлов.