МВД России сообщило о появлении в мессенджере Telegram вредоносной программы Mamont, которая заражает устройства через вредоносный файл. Предупреждение поступило от Управления по борьбе с киберпреступностью (УБК).
Вредоносная программа распространяется в формате apk-файлов. Она способна перехватывать push-уведомления, читать SMS-сообщения и просматривать фотографии в галерее для получения доступа к платежным данным пользователей.
Для распространения вируса злоумышленники используют метод социальной инженерии, присылая файлы якобы по срочному вопросу. Часто такие сообщения содержат фразу вроде «Это ты на видео?».
После открытия файла начинается установка вредоносного приложения, которое заражает устройство трояном. Помимо кражи личных данных, Mamont может отправлять заражённые файлы всем контактам жертвы в Telegram.
Цель преступников – получение доступа к финансовым средствам пользователей. Личные данные и другая информация с заражённого устройства могут использоваться в преступных схемах. В МВД рекомендуют пользователям не открывать подозрительные файлы, даже если они приходят от знакомых контактов.
