Эксперты «Лаборатории Касперского» и специалисты платформы RuStore предупреждают о росте активности нового банковского троянца Mamont. Об этом сообщает «Тульская служба новостей», подчеркивая, что атаки происходят на фоне предновогоднего ажиотажа, когда многие россияне заказывают подарки онлайн.
Троянец Mamont маскируется под приложение для отслеживания заказов и распространяется через мошеннические сайты фальшивых оптовых магазинов. Схема мошенников начинается с создания сайтов, предлагающих товары по крайне низким ценам. В разделе с контактной информацией размещается ссылка на Telegram-чат, якобы созданный для оформления заказов. В чате имитируется активное общение участников, что может вводить потенциальных жертв в заблуждение.
После того как пользователь связывается с «менеджером» магазина, его просят указать данные для доставки: ФИО, адрес, телефон и список товаров. Оплата обещается при получении, что снижает уровень настороженности. Затем жертве отправляют сообщение, что заказ отправлен, с предложением скачать приложение-трекер. Ссылка ведет на фишинговый сайт, где вместо трекера пользователь загружает троянец Mamont.
Попав на устройство, вредоносное ПО запрашивает доступ к СМС и push-уведомлениям. Mamont использует эту информацию для кражи средств через СМС-банкинг, а также может подменять содержимое окон на устройстве, что позволяет проводить сложные мошеннические операции.
Согласно данным специалистов, в октябре и ноябре 2024 года было зафиксировано свыше 30 тысяч атак с использованием Mamont. Эксперты напоминают, что для защиты устройств важно скачивать приложения только из официальных источников, не переходить по подозрительным ссылкам и устанавливать антивирусные решения, такие как Kaspersky для Android.
Кроме того, не следует слепо доверять щедрым предложениям в интернете, которые чаще всего распространяют мошенники, и не переходить по ссылкам из сообщений от незнакомых контактов.
