В российском мессенджере Max зафиксирован всплеск активности вредоносного ПО «Мамонт», нацеленного на кражу денег с банковских счетов. Об угрозе сообщило издание «Газета.Ru» со ссылкой на экспертов компании Infosecurity (входит в группу Softline), которые зафиксировали массовые атаки на сообщества жильцов и родительские группы.
По словам руководителя направления отдела анализа и оценки цифровых угроз Infosecurity Кристины Буренковой, схема начинается со взлома профиля одного из участников чата. От его имени публикуется сообщение, вызывающее сильную эмоциональную реакцию (например, информация об аварии или срочном сборе), с предложением перейти по ссылке в Telegram-канал. Там пользователю предлагают скачать файл, якобы содержащий фотографии или документы, который на деле является установочным файлом (APK) для Android с трояном «Мамонт» внутри.
Попадая на устройство, вирус получает доступ к платежным данным и перехватывает SMS-сообщения с кодами подтверждения от банковских сервисов. Специалисты Infosecurity предупреждают: риск заражения крайне высок в густонаселенных сообществах, где расчет злоумышленников строится на доверии между участниками. Для защиты рекомендуется категорически избегать установки любых приложений из неизвестных источников и проверять подозрительную информацию у отправителей через другие каналы связи.
