Коротко
- Подменённые архивы просят отключить антивирус — это и есть ловушка.
- Стилер забирает пароли из браузера, токен Discord, сессии Steam и Telegram.
- Безопаснее подписка с официальным клиентом, которому не нужно отключение защиты.
Пошаговая инструкция
-
1
Не запускайте такие архивы
Если программа просит отключить антивирус, добавить папку в исключения или запустить «от имени администратора» из-за «ложных срабатываний» — не запускайте. -
2
Если уже запускали — проверьте компьютер
Проверьте систему антивирусом с актуальными базами, удалите скачанную сборку и уберите исключения, которые она просила добавить. -
3
Смените пароли с другого устройства
С телефона смените пароли Steam, Discord, почты и браузера, включите двухфакторную защиту. -
4
Завершите чужие сеансы
Discord: Настройки → Устройства — выйдите со всех устройств. Steam: «Управление Steam Guard» → «Выйти на всех устройствах». Telegram: Настройки → Устройства → Завершить другие сеансы.
Infinity Connect
Ещё нет подписки?
3 дня бесплатно — без привязки карты. Дальше от 9 ₽ в день или 199 ₽ в месяц.
Что нашли исследователи
В марте 2025 года «Лаборатория Касперского» описала кампанию, в которой майнер выдавали за программу для «починки» доступа к сайтам: архивы раздавали через YouTube-каналы, в том числе канал на 60 тысяч подписчиков, а инструкция требовала отключить антивирус. Пострадавших в России — больше 2 000. Тем же способом распространяли стилеры и трояны удалённого доступа (Phemedrone, NJRat, XWorm, DCRat).
Как крадут аккаунты
- Стилер копирует сохранённые пароли и cookie из браузера — с ними входят без пароля.
- Забирает токен Discord — аккаунт уходит вместе с серверами и Nitro.
- Копирует сессию Steam — инвентарь выводят через обмены, пока вы спите.
- Ворует папку Telegram Desktop — злоумышленник получает доступ к чатам.
Признаки заражения
- Компьютер греется и шумит в простое — работает майнер.
- В Discord и Steam появились незнакомые входы и обмены.
- Друзьям от вашего имени приходят странные ссылки.
- Антивирус оказался отключён или в нём появились исключения, которых вы не добавляли.
Как подключаться безопасно
Наше приложение и клиенты вроде INCY не требуют отключать антивирус: вы ставите официальный клиент и добавляете подписку. VPN на Windows, Discord через VPN.
Частые вопросы
Оригинальные программы с GitHub тоже опасны?
Сами по себе открытые проекты — нет. Опасны пересобранные архивы из роликов и каналов: в них легко встроить вредоносный код.
Антивирус ругается — может, это ложное срабатывание?
Так и говорят злоумышленники. Если программа требует отключить защиту, лучше не рисковать.
Вернут ли украденные вещи в Steam?
Steam, как правило, не возвращает предметы, ушедшие через обмен. Поэтому важнее не допустить кражу.
Кто пишет эти материалы
Команда Infinity Connect — те же люди, которые настраивают наши серверы и отвечают в поддержке. Инструкции мы проверяем на реальных устройствах и обновляем по вопросам клиентов.
Нашли ошибку или что-то устарело? Напишите в поддержку в Telegram — поправим. Подробнее о нас — на странице «О нас».