Остерегайтесь Stealka: защитите свои данные

Релиз с предупреждением о новой угрозе оказался в распоряжении «Ленты.ру».

Эксперты из «Лаборатории Касперского» выявили эту программу, предназначенную для кражи информации. Злоумышленники маскируют Stealka под моды и читы для компьютерных игр, а также под активаторы различных программ.

Распространение вредоносного ПО происходит через популярные платформы, такие как GitHub или SourceForge, а также через вредоносные сайты, которые созданы злоумышленниками и имитируют игровые ресурсы. Фейковые страницы, распространяющие Stealka, могут выглядеть очень убедительно.

После установки на компьютер Stealka может незаметно собирать большой объём конфиденциальных данных, включая логины и пароли, данные платёжных карт и криптовалютных кошельков, сведения о системе и список установленных приложений. Кроме того, программа может делать снимки экрана компьютера, а в некоторых случаях — загружать на него майнер.

По данным «Лаборатории Касперского», больше всего пользователей, столкнувшихся с этим троянцем, зафиксировано в России. Однако атаки вредоносной программы обнаружены и в других странах — в том числе в Турции, Бразилии, Германии, Индии.

Ранее эксперт «Лаборатории Касперского» Михаил Гербер назвал категории россиян, которые больше всего интересуют мошенников. К ним специалист отнёс детей, владельцев криптовалют и пожилых людей.

В разговоре с «Лентой.ру» он отметил, что в 2026 году на первый план выйдут определённые угрозы.

Первая из них — это атаки на деньги, включая фишинг, вредоносные приложения, трояны и телефонные звонки. Цель таких атак — получить доступ к банковским приложениям и государственным сервисам для оформления финансовых и юридически значимых действий.

Получив такой доступ, злоумышленник может использовать один и тот же скомпрометированный аккаунт для последовательных операций. Вторая угроза, по словам собеседника «Ленты.

ру», — это взлом личных аккаунтов, особенно в мессенджерах и на почте. Пятая угроза — это кража цифровой идентичности.

Специалист пояснил, что злоумышленники могут долго собирать информацию о человеке: данные из соцсетей, медиафайлы, голос, стиль общения. На основе этой информации создаются альтернативные аккаунты и цифровые сущности, которые могут действовать от имени человека.

Такие «двойники» могут вести коммуникацию, формировать репутацию и участвовать в юридически значимых действиях. Ранее доцент кафедры государственных и муниципальных финансов РЭУ имени Г.

В. Плеханова Мери Валишвили предупредил, что российские карты Visa и Mastercard стали уязвимы для мошенников из-за устаревших сертификатов безопасности.

Об этом РИА Новости сообщила Евгения Сабитова, юрист и член союза юристов-блогеров на базе МГЮА имени Кутафина при АЮР. Она пояснила, что в таких схемах якобы курьер просит сообщить смс-код для подтверждения заказа, но на самом деле получает доступ к банковским аккаунтам или сервису «Госуслуги».

Эксперт отметила, что мошенники умело имитируют сайты с заманчивыми «акциями» — букеты, шоколад, подарки якобы по скидкам, которые в реальности недоступны. Когда жертва совершает оплату, злоумышленник сразу перехватывает данные её банковской карты, оставляя без товара и средств.

Ранее появилась информация о том, что мошенники крадут аккаунты россиян на портале «Госуслуги», предлагая проверить счётчики на воду через Telegram-бот. В МВД подчеркнули, что ссылку на него злоумышленники распространяют в поддельных домовых чатах.

Преступники пишут жертвам от имени работодателя и предлагают программы в формате .apk, утверждая, что они необходимы для выполнения рабочих задач.

Благодаря вредоносному ПО мошенники могут получить информацию об устройстве, доступ к СМС-сообщениям и звонкам, а также управлять приложениями удалённо. Ранее уже сообщалось, что мошенники рассылают россиянам сообщения с фальшивых аккаунтов управляющих компаний.

Об этом информирует агентство РИА Новости. Преступники используют информацию о реальных заказах, при этом не отвечают на вопросы и настаивают на получении смс-кода.

Ранее появилась информация о том, что мошенники действуют под видом сотрудников портала «Госуслуги» и рекомендуют не раскрывать коды из СМС, однако теперь они стали хитрее и сами дают такой совет.