В домовых и родительских чатах в MAX активизировался крадущий деньги вирус

На российской цифровой платформе MAX фиксируется резкий рост киберпреступников, которые распространяют опасный вирус "Мамонт". Данный Android-вирус ворует денежные средства со смартфонов. Мошенники нацелены на родительские, домовые и дачные чаты, пользуясь переходом пользователей из-за ограничений в Telegram. Об особенностях вируса рассказала руководитель направления отдела анализа и оценки цифровых угроз Infosecurity (входит в группу компаний Softline) Кристина Буренкова.

Нами фиксируется резкий рост активности мошенников в мессенджере. Особенность состоит в том, что атаки направлены на целые сообщества, а не на отдельных пользователей. В зоне риска находятся родительские, домовые, дачные чаты, чаты ТСЖ, - говорит специалист.

Она рассказала о сценарии мошенничества. Изначально взламывают аккаунт реального человека, которому остальные участники чата доверяют. От его лица пишут сообщение, которое не оставит равнодушным. К примеру: "Вчера в ДТП разбились наши общие знакомые. Вот фото". В конце ссылка, якобы, на фотографии. Люди переходят по ссылке, а там установочный файл приложения.

Внутри этого файла находится троян "Мамонт" - вредоносное ПО, ворующее платежные данные. Оно перехватывает push-уведомления и сообщения с кодами авторизации в банковских сервисах. Здесь простой расчет: чем больше пользователей в чате, тем больше шансов, что кто-то клюнет, - рассказывает Буренкова.

Она отметила, что пользователи верят таким SMS, так как срабатывают психологические факторы. В родительских, домовых, дачных чатах люди по умолчанию доверяют друг другу. Считается, что "свои" навредить не могут. Злоумышленники именно на этом играют: взломанный аккаунт участника чата автоматически снимает подозрения, пишет «Газета.Ru».