Мошенники заражают телефоны россиян трояном под видом ускорителя Telegram

Граждан России предупредили о новой схеме распространения опасного программного обеспечения, нацеленного на владельцев смартфонов с операционной системой Android. Специалисты «Лаборатории Касперского» сообщают о росте числа атак трояна Mamont, который мошенники маскируют под полезные утилиты для мессенджеров.

Злоумышленники используют ситуацию с работой Telegram и предлагают пользователям скачать приложение, которое якобы ускорят обмен сообщениями или помочь обойти существующие ограничения. Ссылки на вредоносный файл распространяются в комментариях под популярными постами и в тематических каналах. Человек переходит по ссылке, скачивает APK-файл и устанавливает его на свой телефон.

Вместе с этим файлом на устройство проникает банковский троян. После запуска программа запрашивает разрешение на чтение SMS-сообщений и push-уведомлений. Получив доступ, вредоносное ПО перехватывает коды подтверждения от банков и портала госуслуг. Таким образом злоумышленники получают возможность списывать деньги со счетов и взламывать аккаунты в различных сервисах.

Ранее мошенники создали бота в Telegram, который под видом ускорителя мессенджера ворует аккаунты пользователей. Подробнее об этом читайте в материале ITinfo.