В последние дни эксперты по кибербезопасности зафиксировали резкий всплеск активности новой мобильной угрозы, нацеленной на российских пользователей Android.Специалисты из команды GReAT «Лаборатории Касперского» бьют тревогу: мошенники разработали изощренный способ добраться до банковских счетов жертв, используя троян Mamont.Злоумышленники ловко манипулируют желанием пользователей оптимизировать работу популярного мессенджера, – сообщает корреспондент сетевого издания «Белновости» со ссылкой на «Царьград».Как выяснили аналитики, распространение вредоносной программы происходит прямо в недрах Telegram.Хакеры размещают файлы с вирусом в комментариях под популярными постами в крупных каналах, маскируя их под полезный софт. Жертвам предлагают установить некие «чудо-приложения», которые якобы снимают все ограничения с мессенджера, ускоряют его работу или открывают скрытые функции.Ключевой элемент обмана — использование человеческого фактора: пользователь сам, добровольно, переходит по ссылке и запускает установку.Механика заражения выглядит следующим образом: после установки такой программы смартфон автоматически подписывается на определенный Telegram-канал, управляемый хакерами.Именно через него на устройство незаметно проникает основное тело вируса Mamont. Оказавшись внутри системы, троян начинает вести тихую, но крайне опасную охоту.Главная цель «Мамонта» — финансовая информация и коды доступа. Программа обладает широким спектром шпионских функций: она перехватывает и считывает все входящие SMS-сообщения, мониторит push-уведомления и, что самое страшное, ворует одноразовые пароли и коды подтверждения от банковских приложений и аккаунтов в соцсетях.Получив доступ к СМС, злоумышленники могут легко обойти двухфакторную аутентификацию и подтвердить любой денежный перевод, даже не имея физического доступа к банковской карте жертвы. Фактически, телефон превращается в инструмент в руках мошенников.В связи с активизацией этой угрозы специалисты по кибербезопасности призывают пользователей к предельной бдительности. Главное правило защиты — критическое отношение к ссылкам.Категорически не рекомендуется скачивать и устанавливать какие-либо приложения по ссылкам из комментариев, даже если они оставлены от имени авторитетных авторов или каналов.Наиболее безопасным источником программ остаются официальные магазины приложений, такие как Google Play, где контент проходит предварительную модерацию.Кроме того, эксперты советуют установить на смартфон надежное антивирусное решение, способное распознать Mamont и другие аналогичные угрозы на ранней стадии их проникновения в систему.
