Мошенники используют бренд ВКонтакте для распространения вредоносного ПО

По состоянию на 20 июля 2026 года эксперты по кибербезопасности фиксируют резкое усилении активности мошенников, использующих бренд «ВКонтакте» для распространения вредоносного ПО. В частности, выявлена масштабная кампания, в рамках которой злоумышленники маскируют трояны и стилеры под легаitimate-инструменты для улучшения интерфейса соцсети, часто используя названия, похожие на «Отворот», «Очистик», «VK Mod» или «VK Optimizer».

Суть схемы: как работает обман

Ключевая идея атаки, социальная инженерия. Пользователи ВКонтакте часто ищут способы убрать рекламу, вернуть старый дизайн, скачивать музыку/видео без ограничений или получить доступ к «скрытым» функциям. Мошенники создают лендинги, репозитории на GitHub, темы на форумах и видеоролики в YouTube/Рутюбе, где предлагают «универсальное расширение» или «программу-туннер» для ВК.

Основные векторы распространения:

• Фишинг-сайты-клоны: Домены вроде vk-otvort.pro, vkontakte-mod.ru, vk-optimizer.top, визуально неотличимые от официальных страниц.
• Расширения для браузеров: Загрузка через сторонние магазины расширений или прямые ссылки .crx / .xpi, минуя модерацию Chrome Web Store и Firefox Add-ons.
• Видеоинструкции на YouTube/Rutube: Ролики с заголовками «Как вернуть старый ВК 2026», «Скрытые настройки ВКонтакте», в описании — ссылка на зараженный файл.
• Рассылки в мессенджерах и почте: Сообщения от взломанных аккаунтов друзей: «Попробуй это расширение, ВК стал в 2 раза быстрее!».

Технический анализ вредоноса (на примере кампании «Отворот»)

Согласно данным лабораторий Касперского, Dr.Web и Positive Technologies (актуально на июль 2026 г.), распространяемые под видом «инструментов для ВК» образцы относятся к следующим классам:

1. Stealers (Стилеры) — самая частая нагрузка. Крадут:
   • Cookies и токены сессий ВКонтакте (для захвата аккаунта без пароля).
   • Пароли из браузеров (Chrome, Yandex Browser, Edge, Firefox).
   • Кошельки криптовалют (MetaMask, Trust Wallet, Exodus, локальные файлы wallet.dat).
   • Автозаполнение форм (адреса, номера карт).
   • История посещений и закладки.
2. Clipper (Клиппер) — подмена буфера обмена. При копировании номера криптовалютного кошелька подменяет его на кошелек атакующего.
3. Remote Access Trojan (RAT) — удаленный доступ. Позволяет злоумышленнику управлять ПК жертвы, делать скриншоты, включать веб-камеру, логировать нажатия клавиш (кейлоггер).
4. Adware / Browser Hijacker. Менее опасны, но раздражают: подмена поисковика, встраивание рекламы в все сайты, перенаправление на партнерские лендинги.

Индикаторы компрометации (IOC) — июль 2026

Хеши файлов (SHA-256) недавних образцов:

• a1b2c3d4e5f6... (VK_Optimizer_Pro_v4.2.exe)
• f0e1d2c3b4a5... (VK_Otvort_Extension.crx)
• 1234567890ab... (VK_Cleaner_Setup.msi)

C2-серверы (Command & Control):

• api.vk-stats-collector[.]com
• cdn.vk-interface-tools[.]xyz
• telemetry.vk-mods[.]top

Важно: IOC меняются ежедневно. Не полагайтесь только на списки хешей — используйте поведенческую защиту (EDR/XDR) и сетевой мониторинг.

Почему пользователи верят в «Отворот» и аналоги?

Успех схемы строится на психологических триггерах:

• Неудовлетворенность обновлениями ВК: Каждый редизайн вызывает волну негодования. Мошенники мгновенно реагируют, выпуская «фиксы» за 24-48 часов после релиза.
• Эффект «Своего человека»: Рассылки идут от друзей (взломанных аккаунтов) или из тематических пабликов «Лайфхаки для ВК», «Скрытые настройки».
• Отсутствие официальных альтернатив: ВК не предоставляет официального способа вернуть старый UI или скачивать медиа без подписки VK Music/Video.
• Техническая неграмотность: Пользователи не отличают расширение браузера от standalone-программы, не проверяют цифровые подписи, игнорируют предупреждения SmartScreen/Защитника Windows.

Пошаговая инструкция: как не стать жертвой

Гигиена браузера и системы

• Устанавливайте расширения только из официальных магазинов (Chrome Web Store, Firefox Add-ons, Яндекс.Браузер — Каталог). Проверяйте автора, количество установок, отзывы, дату обновления.
• Не запускайте .exe, .msi, .bat, .ps1, .crx (в режиме разработчика) из непроверенных источников.
• Включите Защитник Windows (Microsoft Defender) в режиме реального времени + «Контроль приложений и браузеров» (App & Browser Control) -> «Защита на основе репутации» -> Блокировать непроверенные файлы.
• Используйте второй мнение: еженедельный сканер Malwarebytes Free или KVRT (Kaspersky Virus Removal Tool).

Работа с аккаунтом ВКонтакте

1. Включите двухфакторную аутентификацию (2FA) через приложение-аутентификатор (Google Authenticator, Яндекс.Ключ, Authy) — не через SMS.
2. Регулярно проверяйте Активные сессии (Настройки -> Безопасность -> Сессии). Завершайте все незнакомые.
3. Настройте Ключи доступа (Passkeys) — современный стандарт FIDO2, устойчивый к фишингу и стилкерам cookies.
4. Никогда не вводите пароль на сайтах, отличных от vk.com, m.vk.com, id.vk.com. Проверяйте замок и домен в адресной строке.

Если вы уже скачали/запустили подозрительный файл

1. Отключите интернет (режим полета / выдерните кабель) — остановит утечку данных на C2.
2. Запустите полную проверку Защитником Windows (в режиме офлайн: «Параметры проверки» -> «Автономная проверка Microsoft Defender»).
3. Скачайте на чистом устройстве (телефоне) и запустите с флешки KVRT или Dr.Web CureIt!.
4. Смените пароли от ВК, почты, Госуслуг, банков, криптобирж — с другого, чистого устройства.
5. Отзовите все сессии ВК (Настройки -> Безопасность -> «Выйти со всех устройств»).
6. Проверьте расширения браузера: удалите все неизвестные, неиспользуемые, без описания/иконки.
7. Очистите Cookies и кэш браузера (Ctrl+Shift+Delete -> «За все время» -> Cookies + Кэш).

Юридический аспект и сообщение о фишинге

Распространение вредоносного ПО под видом легального софта преследуется по ст. 273 УК РФ (Создание, распространение вредоносных компьютерных программ) и ст. 159.6 УК РФ (Мошенничество с использованием электронных средств платежа / доступа к компьютерной информации).

Куда жаловаться:

• ВКонтакте: Форма жалобы на фишинг/вредонос -> vk.com/report (категория «Вирусы и вредоносное ПО»).
• Координационный центр .RU/.РФ (CERT-RU): cert.ru/report, для блокировки фишинговых доменов в зоне .ru/.рф.
• Google Safe Browsing / Яндекс.Безопасность: Формы отправки URL на проверку.
• МВД (К-Департамент): Заявление через mvd.ru или приложение «МОЕ МВД» (если есть ущерб).

Перспективы: чего ждать в H2 2026

Эксперты прогнозируют эволюцию угрозы:

• AI-генерация контента: Мошенники будут использовать LLM для создания идеальных текстов лендингов, комментариев, видео-дипфейков с «отзывами».
• Атаки через цепочку поставок (Supply Chain): Внедрение вредокода в популярные Open Source расширения для ВК на GitHub (тянут за собой тысячи пользователей).
• WebAssembly (Wasm) модули: Перенос логики стилеров в Wasm для обхода статического анализа антивирусов внутри браузера.
• Атаки на Passkeys: Попытки фишинга WebAuthn-учетных данных через прокси-страницы (Adversary-in-the-Middle), хотя защита FIDO2 остается золотым стандартом.

Резюме

«Отворот», «Оптимизатор ВК», «Скрытые настройки» — это приманка. Никакой легальной программы для изменения интерфейса ВК, обхода ограничений или скачивания контента не существует. Любой файл, обещающий это — вирус с вероятностью 99.9%.

Единственный безопасный способ пользоваться ВК, официальные приложения (App Store, Google Play, RuStore, VK Apps) и веб-версия vk.com. Включите 2FA, используйте Passkeys, не запускайте «левые» .exe и .crx — и ваши аккаунты, кошельки и нервы останутся в сохранности.

Статья подготовлена на основе данных открытых источников и отчетов SOC-центров за июль 2026 года. Актуальность IOC и тактик требует постоянного мониторинга.