Мошенники начали активно рассылать россиянам APK-файлы с вредоносным программным обеспечением из семейства Mamont, маскируя их под архивы с фотографиями. Об этом 10 декабря сообщила пресс-служба управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Такой метод позволяет аферистам получить удаленный доступ к телефону потенциальной жертвы. Суть уловки остается прежней: под видом чего-то совершенно безвредного и срочного привлечь внимание пользователя и вынудить его установить зараженный APK-файл, указано в сообщении ведомства в Telegram-канале.
В МВД уточнили, что мошенники используют файлы с такими названиями, как «Фото 24шт. apk», выдавая их за обычные наборы фотографий. После установки вредоносная программа семейства Mamont начинает запрашивать обширные разрешения к ключевым функциям устройства, включая СМС-сообщения, контакты, звонки и камеру.
По данным правоохранителей, вредоносное ПО может автоматически запускаться при каждом включении устройства. Кроме того, программа может выполнять такие опасные действия, как отправка USSD-команд, чтение и удаление СМС, а также открытие произвольных веб-ссылок, что создает серьезную угрозу для конфиденциальности и безопасности данных пользователя.
Ранее мошенники стали распространять вредоносные приложения, замаскированные под служебные сервисы для таксистов и курьеров. По данным компании F6, преступники распространяют через мессенджеры программы, маскирующиеся под таксометры для отслеживания спроса или радары камер. После установки приложение запрашивает данные банковской карты для «бесплатной подписки», что позволяет злоумышленникам не только украсть средства, но и оформить на жертву микрозаймы или кредиты.
Центр интернет-технологий 24 ноября сообщил о новых схемах интернет-мошенников. Эти схемы связаны с предпраздничным ажиотажем. Среди них фишинговые сайты, имитирующие онлайн-магазины деликатесов. Аналитик Владимир Ульянов отметил, что аферисты будут предлагать не только праздничную еду, но и, например, билеты на различные мероприятия. Он также порекомендовал не совершать подобных покупок в Сети, а пользоваться «живыми» магазинами или официальными сайтами крупных компаний.
Еще больше информации в канале «Регнум» в мессенджере МАХ.