Осторожно злой Mamont для смартфона

Перед новогодними праздниками злоумышленники активизировали распространение банковского Android-трояна Mamont. Злоумышленники заманивают потенциальных жертв обещанием низких цен в фейковых интернет-магазинах, а зловред требуют установить под видом приложения для отслеживания заказа.

Распространение происходит по довольно сложной схеме. Мошенники создают фейковые страницы интернет-магазинов с привлекательными ценами. В контактах на сайте указывается ссылка на тематический закрытый телеграм-чат. Там написано, как связаться с менеджером. Когда потенциальная жертва обращается к представителю магазина, ее просят указать контактные данные. Чтобы войти в доверие, предоплату мошенники не требуют, что усыпляет бдительность. Затем поступает сообщение о том, что товар отправлен. Для отслеживания отправки мошенники требуют загрузить приложение-трекер, под видом которого и скрывается зловред.

Если Mamont попадет на смартфон, последствия могут быть серьезными: от кражи личных данных и денежных средств до подключения устройства к ботнету — сети зараженных устройств, используемых для кибератак.

ГКУ Рязанской области ЦИТ Рязанской области советуют быть особенно осторожными при осуществлении покупок в сети Интернет, внимательно смотреть на ресурсы, которые предлагают скидочную информацию. Важным шагом остаётся включение двухфакторной аутентификации и регулярное обновление паролей, а также использование антивирусных программ, способные распознавать и блокировать подобные угрозы.