В последние дни мошенники стали чаще использовать мессенджер Telegram для распространения вредоносного ПО в формате «.apk», маскируя его под видео, на котором якобы запечатлены жертвы обмана.
Данная информация была обнародована в Telegram-канале Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
Согласно данным источника, злоумышленники прибегают к хитроумной тактике, отправляя сообщения, начинающиеся с провокационных фраз, таких как «Это ты на видео?»
Это создает у получателя ложное ощущение срочности и любопытства. Более того, слово «видео» может встречаться и в названии файла, однако на самом деле это не что иное, как вредоносное приложение с расширением «.apk». Иногда жертвами становятся не только рядовые граждане, но и военнослужащие.
После открытия таких файлов на устройстве пользователя устанавливается троян Mamont, который демонстрирует угрожающую функциональность: он способен считывать push-уведомления и СМС-сообщения, а также получать доступ к фотографиям из галереи. Более того, этот вредоносный софт имеет свойство автоматически рассылать вредоносные файлы всем контактам пользователя в мессенджере, значительно расширяя масштабы атаки.
Основная цель мошенников заключается в получении доступа к платежным данным жертвы и использовании ее персональной информации в преступных схемах.