❗ На YouTube распространяют вирус под видом «обхода блокировок» ❗ Злоумышленники маскируют вредонос под утилиту FixIt и продвигают её через YouTube-ролики. На деле вместо «инструмента для обхода блокировок» пользователи устанавливают сразу два зловреда: • Arcane — стилер, который крадёт логины, пароли, данные карт и криптокошельков • майнер Monero — скрыто использует ресурсы устройства для добычи криптовалюты ➡️ С конца февраля опубликовано не менее 20 видео, набравших десятки тысяч просмотров. Основные жертвы — пользователи из России. ➡️ Как работает схема: 1️⃣Пользователь находит видео с «решением проблемы блокировок»; 2️⃣ Переходит на сайт (домен зарегистрирован недавно); 3️⃣ Видит «доверительные» элементы: кнопку скачивания и Telegram-чат поддержки; 4️⃣ Скачивает архив → вместо утилиты получает вирусы; ❗ Пока стилер собирает данные, пользователю показывается фейковая «загрузка». ☝️Чем это опасно: кража аккаунтов (почта, соцсети, игровые сервисы), доступ к банковским данным и криптокошелькам, сбор системной информации и скриншотов, замедление устройства из-за скрытого майнинга. ☝️Как защититься: — Не скачивайте «обходы блокировок» и читы с YouTube или сомнительных сайтов; — Проверяйте домен: свежая регистрация — тревожный сигнал; — Не храните пароли и данные карт в браузере; — Используйте двухфакторную аутентификацию везде; — Не доверяйте даже «проверенным» блогерам — они могут не знать о вредоносе; — Запускайте файлы только после проверки антивирусом / sandbox. — Следите за нагрузкой ПК — резкий рост может означать майнинг. Киберосознанный ❗