⚠️ Злоумышленники маскируются под Telegram и крадут данные

Фишинговая группировка Vortex Werewolf* провела серию атак на оборонно‑промышленные предприятия и госорганы России в период с декабря 2025 по январь 2026 года.

📩 Злоумышленники рассылают ссылки, которые выглядят как важные рабочие документы или файловое хранилище Telegram. При переходе по ссылке запускается поддельный процесс восстановления доступа к Telegram‑аккаунту. Пользователя просят ввести код из SMS и облачный пароль, якобы чтобы открыть документ. На самом деле никакого документа нет - это ловушка.

В результате атак злоумышленники получают: • доступ к активной сессии Telegram; • перепискам и контактам; • возможность распространять фишинг дальше от имени реальных людей. 👾 Вредоносное ПО также устанавливает удалённый доступ к системе через скрытые инструменты, например через Tor и OpenSSH. 🛡 Рекомендация: • Никогда не вводите коды из SMS в поддельных формах. • Проверяйте адреса отправителей. • Не переходите по подозрительным ссылкам. Будьте бдительны - кибератаки становятся всё изощрённее. 👀