Что такое «Пооча крадник» и почему он опасен
Пооча крадник — это условное название новой волны вредоносного ПО, активно распространяющегося в апреле 2026 года. Название происходит от сочетания слов «почтовый крадёж» и украинского «по очах», что символизирует «удар в самое сердце» цифровой безопасности. Вирус:
- Крадёт токены входа в Microsoft 365 Copilot
- Эксплуатирует обновления Office 2024 и Windows 11
- Использует тематику Researcher (Microsoft 365 Copilot) как приманку
Как «Пооча крадник» проникает на ПК
Фальшивые обновления Office 2024
Злоумышленники размещают поддельные страницы с заголовком:
«Install Microsoft 365 or Office 2024 on a PC».
При выборе Run (Edge/IE), Setup (Chrome) или Save File (Firefox) вместо официального установщика скачивается вредоносный модуль.
Имитация Microsoft Copilot
В письмах от имени Microsoft Support обещают «новые сертификации Microsoft» или «февральские обновления March 2026 edition of Whats new in Microsoft 365 Copilot». Внутри прикреплён .exe-файл, маскирующийся под Teams Blog или Microsoft Edge.
ГСС (GTC 2026) тематика
Вирус выдаёт себя за официальный контент конференции NVIDIA GTC 2026, «посещаемый Microsoft». Сообщения якобы от «Microsoft returns to NVIDIA GTC 2026» содержат ссылки на «live demos», ведущие на заражённый сайт.
Признаки заражения «Пооча крадником»
- Небывалый трафик к адресам copilot.microsoft.com без вашего участия
- Открывающиеся окна «Contact Microsoft Support» с просьбой ввести MFA-код
- Файлы Researcher.exe в папке %TEMP%
- Письма в «Sent» Outlook, которые вы не отправляли
Как удалить «Пооча крадник» вручную
Шаг 1: Безопасный режим
Перезагрузите ПК и нажмите F8 → «Безопасный режим с поддержкой сети».
Шаг 2: Очистка автозагрузки
Выполните Win + R → msconfig, вкладка «Автозагрузка». Удалите пункты:
- Office2024Help.exe
- CopilotUpdater.lnk
- NvidiaGTC2026.exe
Шаг 3: Сканирование Microsoft Defender
Откройте Windows Security → Virus & threat protection → Scan options → Full scan. После сканирования удалите обнаруженные элементы, связанные с PoOcha.
Как не заразиться в будущем
- Не скачивайте Office 2024 и Microsoft 365 с неофициальных страниц. Проверяйте домен microsoft.com в адресной строке.
- Отключите автозапуск внешних USB-накопителей:
Settings → Bluetooth & devices → Autoplay → Use AutoPlay for all media and devices → Off. - Используйте двухфакторную аутентификацию во всех сервисах Microsoft, особенно в Copilot.
- Обновляйтесь только через «Windows Update»:
Settings → Windows Update → Check for updates.
«Пооча крадник» — это современный вирус, который использует популярные бренды Microsoft для кражи данных. Будьте внимательны, проверяйте источники обновлений и не открывайте подозрительные письма даже если они выглядят «официально». При малейшем подозрении обращайтесь в Microsoft Support через support.microsoft.com.
Дата актуальности: 26 апреля 2026 г. 14:31 (UTC+3)