«Мамонт» как угроза вашим деньгам: где проснулся опасный вирус

Злоумышленники стали активно распространять опасный Android-вирус «Мамонт», который ворует деньги со смартфонов, в мессенджере MAX. Об этом «Газете.ру» рассказала эксперт Кристина Буренкова.

По ее словам, всплеск активности связан с перетоком пользователей из-за ограничений в работе Telegram. Специфика атак в том, что они направлены не на отдельных людей, а на целые сообщества. В зоне риска — чаты подъездов, ТСЖ, родительские собрания и дачные массивы.

Сценарий стандартный, но продуманный психологически. Сначала мошенники взламывают аккаунт реального участника чата — того, кому соседи или знакомые доверяют. Затем от его имени публикуют сообщение. Например: «Позавчера в аварии разбились наши общие знакомые, посмотрите фото…» — и прикрепляют ссылку на телеграм-канал.

Встревоженные люди переходят по ссылке и видят файл, который якобы содержит фотографии. На самом деле это установочный файл Android-приложения, внутри которого спрятан троян «Мамонт». Вредоносная программа крадет платежные данные, перехватывает push-уведомления и SMS с кодами авторизации в банковских сервисах.

Эксперт обратила внимание на психологический фактор. В закрытых чатах — подъездных, родительских, дачных — участники часто доверяют друг другу. Именно это и учитывают мошенники.

Ранее «Известия» предупредили о новой фишинговой кампании под видом интернет-петиций.