В домовых и родительских чатах активно распространяют опасный вирус

Что произошло? В мессенджере MAX участились атаки мошенников, в ходе которых распространяется опасный вирус «Мамонт». Об этом рассказала руководитель направления отдела анализа и оценки цифровых угроз Infosecurity Кристина Буренкова.

По словам эксперта, злоумышленники целенаправленно атакуют сообщества: домовые и подъездные чаты, ТСЖ, родительские собрания, дачные массивы.

Сначала преступники взламывают аккаунт реального участника, которому в чате доверяют. Затем от его имени публикуют эмоциональное сообщение — например, о дорожной аварии с общими знакомыми — и дают ссылку на Telegram-канал. Пользователи переходят по ссылке, видят фото, но фактически это не фото, а установочный файл Android-приложения.

Внутри файла — троян «Мамонт»: он крадёт платёжные данные, перехватывает push-уведомления и СМС с кодами авторизации в банковских сервисах.

В закрытых сообществах сообщение от «соседа» или «родителя из класса» воспринимается как заведомо надёжное, этим и пользуются мошенники.

Читайте дополнительно по теме:

• мошенники стали использовать мессенджер MAX в своих легендах;
• 5 схем мошенников, о которых вы можете не знать;
• финансовое мошенничество: какие бывают схемы и как себя защитить гражданам.