МВД РФ предупредило о распространении вируса Mamont в Telegram

МВД РФ предупредило о распространении вируса Mamont в Telegram

Чаще всего злоумышленники направляют файлы, сопровождая их вопросом: «Это ты на видео?», также слово «видео» используется в названии файла. При открытии файла устанавливается приложение с вирусом.

Мошенники также создают сайты несуществующих оптовых магазинов с товарами по очень привлекательным ценам. Они указывают контакт через тематический закрытый телеграм-чат. Связываясь с подставным представителем, жертвы вводят данные получателя и договариваются об оплате при получении товара. Через некоторое время они получают сообщение о том, что заказ отправлен, и предложение скачать трекер для отслеживания.

Однако ссылка ведёт на фишинговый ресурс, имитирующий официальный магазин приложений.

Вместо трекера пользователи скачивают вирус Mamont, который запрашивает доступ к сообщениям и push-уведомлениям на устройстве. Эти данные используются для кражи средств через SMS-банкинг.