Мошенники в РФ активно рассылают троян Mamont в Telegram под видом видео

В мессенджере Telegram продолжается активная рассылка вредоносного программного обеспечения в формате .apk. Такая атака направлена на широкий круг пользователей, включая военнослужащих, сообщили в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД РФ.

Злоумышленники чаще всего прикрепляют вредоносные файлы, сопроводив их сообщением вроде «Это ты на видео?». Также слово «видео» нередко фигурирует в названии самого файла.

Если пользователь открывает такой файл, на устройство устанавливается приложение, заражённое трояном Mamont. Этот вирус способен считывать push-уведомления, СМС, а также получать доступ к фотографиям из галереи. Кроме того, троян автоматически рассылает вредоносный файл всем контактам пользователя в мессенджере.

Основной целью злоумышленников является доступ к платёжным данным жертвы. Однако персональная информация и данные со смартфона также могут использоваться в преступных схемах.

В УБК настоятельно рекомендуют воздерживаться от открытия неизвестных файлов, даже если они получены от знакомого человека, чтобы избежать заражения устройства и утечки личных данных.

Ранее директор по развитию сервиса мониторинга внешних цифровых угроз Александр Вураско назвал два признака шпионских программ на смартфоне.