Kaspersky: вирус Mamont крадет деньги через фейковый Telegram

Специалисты подразделения Kaspersky GReAT обнаружили новый способ распространения вредоносного ПО для мобильных устройств, известного под названием Mamont. Этот вирус маскируется под утилиты, которые якобы повышают скорость работы мессенджера Telegram. Мошенническая схема ориентирована на пользователей Android в России.

Злоумышленники оставляют комментарии под публикациями в популярных Telegram-каналах, предлагая загрузить APK-файл для обхода функциональных ограничений сервиса. После загрузки пользователь перенаправляется в другой канал, где происходит установка вредоносной программы Mamont. Этот троянец крадёт финансовую информацию, получая доступ к SMS и push-уведомлениям. Некоторые модификации этого вредоносного ПО также способны перехватывать коды аутентификации для учётных записей в мессенджерах.

Эксперты по кибербезопасности рекомендуют устанавливать приложения только из проверенных официальных источников, таких как магазины приложений, а также использовать современное антивирусное программное обеспечение.