Злоумышленники стали активно распространять опасный Android-вирус «Мамонт», который ворует деньги со смартфонов, в мессенджере MAX. Об этом «Газете.ру» рассказала эксперт Кристина Буренкова.
По ее словам, всплеск активности связан с перетоком пользователей из-за ограничений в работе Telegram. Специфика атак в том, что они направлены не на отдельных людей, а на целые сообщества. В зоне риска — чаты подъездов, ТСЖ, родительские собрания и дачные массивы.
Сценарий стандартный, но продуманный психологически. Сначала мошенники взламывают аккаунт реального участника чата — того, кому соседи или знакомые доверяют. Затем от его имени публикуют сообщение. Например: «Позавчера в аварии разбились наши общие знакомые, посмотрите фото…» — и прикрепляют ссылку на телеграм-канал.
Встревоженные люди переходят по ссылке и видят файл, который якобы содержит фотографии. На самом деле это установочный файл Android-приложения, внутри которого спрятан троян «Мамонт». Вредоносная программа крадет платежные данные, перехватывает push-уведомления и SMS с кодами авторизации в банковских сервисах.
«Расчет прост: чем больше людей в чате, тем выше вероятность, что кто-то клюнет», — пояснила Буренкова.
Эксперт обратила внимание на психологический фактор. В закрытых чатах — подъездных, родительских, дачных — участники часто доверяют друг другу. Именно это и учитывают мошенники.
Ранее «Известия» предупредили о новой фишинговой кампании под видом интернет-петиций.
Автор: Мария Толстикова