По данным прокуратуры Иркутской области, киберпреступники запустили новую волну мошенничества в популярном мессенджере Telegram. Злоумышленники используют простую, но эффективную приманку – сообщение с текстом «Это ты на видео?».
Схема атаки построена на любопытстве пользователей. Получив такое сообщение, жертва переходит по ссылке и скачивает файл с расширением .apk, который содержит опасный троян «Мамонт» (Mamont). Вирус моментально внедряется в операционную систему Android и получает широкие полномочия.
«Мамонт» действует как цифровой шпион – собирает push-уведомления, перехватывает SMS, копирует фотографии и получает доступ к списку контактов. Главная цель злоумышленников – завладеть банковскими данными пользователя.
Вирус обладает функцией саморепликации – рассылает себя по списку контактов зараженного устройства, создавая эффект снежного кома. Каждый новый зараженный смартфон становится звеном в цепочке распространения трояна.
Специалисты настоятельно рекомендуют устанавливать приложения исключительно из официальных магазинов. Любые .apk-файлы из непроверенных источников, особенно полученные в личных сообщениях, несут прямую угрозу безопасности устройства и сбережениям владельца.
«Пользователи должны проявлять максимальную бдительность при получении подозрительных сообщений, даже если они пришли от знакомых», – подчеркивают в правоохранительных органах.
