«Мамонт» атакует смартфоны на Android.

Эксперты по кибербезопасности компании Infosecurity (входит в ГК Softline) сообщили «Газете.ру» о резком всплеске активности Android-вируса «Мамонт». Он нацелен на кражу денежных средств пользователей. По данным компании, основной канал распространения вредоносного ПО ― групповые чаты в мессенджере MAX. В зоне риска находятся сообщества с высоким уровнем доверия: домовые, родительские и дачные чаты. Активизация злоумышленников, по мнению экспертов, может быть связана с миграцией пользователей на платформу из-за ограничений в работе других сервисов.

Схема атаки основана на социальной инженерии. Злоумышленники взламывают аккаунт одного из участников чата и от его имени публикуют сообщение с тревожным содержанием, например, о несчастном случае. Сообщение содержит ссылку, которая ведет к скачиванию установочного файла Android-приложения, замаскированного под фотографии. Установленный файл содержит троян «Мамонт», который предоставляет мошенникам доступ к платежным данным, а также перехватывает SMS и push-уведомления с кодами подтверждения от банковских сервисов. Эффективность метода объясняется высоким уровнем доверия внутри закрытых сообществ, где участники не ожидают угрозы от знакомых контактов.