Россиян снова атакует Android-троян Mamont под видом трекера посылок

Россиян снова атакует Android-троян Mamont под видом трекера посылок

Россиян снова атакует Android-троян Mamont под видом трекера посылок

Перед новогодними праздниками злоумышленники снова активизировали распространение банковского Android-трояна Mamont. Злоумышленники заманивают потенциальных жертв обещанием низких цен в фейковых интернет-магазинах, а зловред требуют установить под видом приложения для отслеживания заказа.

Как сообщили «Известиям» в «Лаборатории Касперского», зловред начал распространяться в конце 2024 года. Хотя мы сообщали о его активности в стране ещё весной.

Он предназначен для мобильных устройств на платформе Android и занимается сбором СМС-сообщений и пуш-уведомлений от банков, что позволяет перехватывать реквизиты платежных карт.

Распространение происходит по довольно сложной схеме. Мошенники создают фейковые страницы интернет-магазинов с привлекательными ценами. В контактах на сайте указывается ссылка на тематический закрытый телеграм-чат.

Там написано, как связаться с менеджером. Когда потенциальная жертва обращается к представителю магазина, ее просят указать контактные данные. Чтобы войти в доверие, предоплату мошенники не требуют, что усыпляет бдительность.

Затем поступает сообщение о том, что товар отправлен. Для отслеживания отправки мошенники требуют загрузить приложение-трекер, под видом которого и скрывается зловред.

«Ссылки для скачивания фейкового трекера специально делают длинными и сложными, чтобы запутать пользователя. Если новый троян попадет на смартфон, последствия могут быть серьезными: от кражи личных данных и средств до подключения устройства к ботнету — сети зараженных устройств, используемых для кибератак», — прокомментировал «Известиям» директор по информационной безопасности в RuStore Дмитрий Морев.

Помимо сведений для входа в банковское приложение, как отметили опрошенные изданием эксперты, мошенники могут также получить доступ к другим чувствительным данным, включая контакты, электронную почту, электронные подписи.

Мошенники предлагают таксистам прогу поиска мест с высоким спросом

Питерская киберполиция предупреждает таксистов и курьеров о новой уловке мошенников. Злоумышленники предлагают опробовать платное приложение, якобы отслеживающее спрос в разных районах, а затем крадут деньги со счета и оформляют займы.

Фейковый «радар коэффициентов» продвигают в мессенджерах. Заинтересовавшимся собеседникам предоставляют ссылку на левый сайт; установка мобильного приложения осуществляется вручную.

Активация проги требует ввода данных банковской карты — для оплаты «пробной подписки». Заполучив реквизиты, мошенники снимают деньги с карты жертвы и от ее имени оформляют микрозаймы и кредиты.

Во избежание неприятностей полиция советует придерживаться следующих правил:

  • устанавливать приложения не по ссылкам в чатах, а лишь из официальных источников (App Store, Google Play);
  • не вводить реквизиты карт в сомнительных приложениях, проводить платежи только через мобильный банк либо с помощью Apple Pay / Google Pay;
  • обращать внимание на запрашиваемые разрешения, они не должны выходить за рамки заявленной функциональности;
  • использовать антивирус, регулярно обновлять ОС и установленные программы;
  • новинки нужно обязательно обсуждать в сообществе, проверять отзывы, сайт и репутацию разработчика.

При обнаружении несанкционированных списаний со счета следует сразу уведомить об этом банк и заблокировать карту. Свидетельства мошенничества (скриншоты, ссылки, переписку) рекомендуется сохранить; также стоит предупредить коллег об угрозе.

RSS: Новости на портале Anti-Malware.ru