В мессенджере Telegram активизировались злоумышленники, распространяющие вирус Mamont под видом безобидных сообщений. Эксперты предупреждают: вредоносная программа маскируется под запросы о просмотре видео или предложения отследить доставку товара, что может привести к утечке персональных данных и несанкционированному доступу к финансовым аккаунтам.
Основные риски заражения
Главная опасность вируса заключается в его способности перехватывать SMS-коды подтверждения банковских операций, что позволяет злоумышленникам проводить незаконные транзакции. Дополнительный риск связан с доступом трояна к push-уведомлениям мобильных приложений, включая системы онлайн-банкинга. Отдельную угрозу представляет копирование фотографий и документов из галереи устройства, что особенно критично для пользователей, хранящих сканы паспортов или финансовых договоров. Вирус также способен автоматически рассылать зараженные файлы из списка контактов, увеличивая масштабы атаки.
Механизм работы вируса
Первый этап заражения начинается с получения пользователем сообщения, содержащего файл с расширением .apk. Злоумышленники используют социальную инженерию, например, задают вопрос «Это ты на видео?» или предлагают проверить статус доставки заказа. После загрузки файла на устройство устанавливается скрытое приложение, не имеющее видимого интерфейса. Троян запрашивает разрешения на доступ к камере, микрофону, контактам и финансовым сервисам. На завершающей стадии вирус начинает сбор данных и рассылку вредоносных файлов контактам из адресной книги.
Рекомендации по безопасности
Для предотвращения заражения необходимо отключить в настройках смартфона возможность установки приложений из неизвестных источников. Специалисты рекомендуют использовать лицензионные антивирусные решения, способные блокировать подозрительную активность. В случае подтверждения факта заражения следует немедленно выполнить сброс устройства к заводским настройкам, предварительно сохранив важные данные на внешний носитель. Важно оперативно заблокировать банковские карты через мобильное приложение или обратившись в службу поддержки банка. Отдельное внимание стоит уделять расширениям файлов: например, видеофайлы никогда не имеют формат .apk.
Итог
Основной мерой защиты остается критическая оценка входящих сообщений, особенно с вложениями незнакомого формата. Регулярное обновление операционной системы, использование двухфакторной аутентификации и ограничение прав для редко используемых приложений снизят риски компрометации данных. При первых признаках заражения необходимо обратиться в техническую поддержку банка, сменить пароли от ключевых сервисов и проинформировать контакты о возможной рассылке вредоносных файлов.
