Top.Mail.Ru

Под видом ускорения Telegram россиянам грозит вирус Mamont

Служба новостей Автор статьи

Пользователи Android в России столкнулись с новой вредоносной программой Mamont, которую киберпреступники маскируют под утилиты якобы ускоряющие работу Telegram. Об угрозе сообщили эксперты Kaspersky GReAT, указав, что атака нацелена преимущественно на российскую аудиторию.

Злоумышленники оставляют в популярных Telegram-каналах комментарии со ссылками на загрузку APK-файла, который якобы снимает технические ограничения мессенджера. После установки такого «приложения» пользователь автоматически попадает в другой канал, где и происходит заражение устройством трояном Mamont.

Главная задача вируса — перехват финансовых данных. Он способен читать SMS, следить за push-уведомлениями и перехватывать коды подтверждения, используемые для входа в банковские приложения и различные мессенджеры.

Специалисты по безопасности рекомендуют не скачивать программы со случайных ссылок и пользоваться только официальными магазинами приложений. Также они советуют устанавливать современный антивирус, который способен вовремя обнаруживать подобные угрозы.