Реклама програми-вимагача під виглядом поштового клієнта Thunderbird

Розробники проекту Thunderbird попередили користувачів про появу в рекламній мережі Google оголошень, які пропонують встановити готове складання поштового клієнта Thunderbird. На ділі під виглядом Thunderbird поширювалося шкідливе ПЗ, яке після встановлення збирало та відправляло на зовнішній сервер конфіденційну та особисту інформацію з систем користувачів, після чого зловмисники вимагали гроші за те, щоб не розголошувати отримані відомості (наприклад, корпоративні дані, що не підлягають розголошенню). Крім Thunderbird зафіксовано рекламу аналогічних шкідливих збірок Discord, Microsoft Teams та Adobe Reader.

Користувачам рекомендується використовувати лише офіційні джерела завантаження Thunderbird, такі як сайт thunderbird.net, пакети зі штатних репозиторіїв дистрибутивів Linux та офіційні сторінки проекту у каталогах Microsoft Store, Snap Store та Flathub.

Джерело: opennet.ru

Додати коментар або відгук