Мошенники распространяют троян под видом списков пропавших на СВО

Злоумышленники маскируют вредоносные файлы под документы с личными данными военнослужащих

Telegram.

Автор: Олег Петров. Фото: редакция.

Пользователей Telegram предупредили о новой схеме мошенничества с использованием банковского трояна Mamont. Вредонос распространяется через фейковые каналы, оформленные как группы помощи семьям участников специальной военной операции.

В таких сообществах публикуют фото и данные пропавших бойцов, прилагая Excel- и PDF-документы. Позже в этих же каналах начинают размещать вредоносные APK-файлы, которые содержат троян. Он предназначен для операционной системы Android и даёт злоумышленникам полный доступ к устройству: позволяет перехватывать СМС, звонки, просматривать контакты и файлы, а также управлять банковскими приложениями и мессенджерами.

Чтобы защититься, специалисты советуют отключить автозагрузку файлов в Telegram и внимательно проверять формат загружаемых документов.