В Telegram вновь активизировались мошенники, выдающие вредоносные Android-программы за любительские видео. В текущем месяце такие рассылки нацелены в основном на засев банковского трояна Mamont.
Управление МВД России по организации борьбы с противоправным использованием ИКТ https://t.me/cyberpolice_rus/2975: вредоносные рассылки проводятся массово и ориентированы на разные категории граждан, в том числе военнослужащих.
Чтобы добиться искомого эффекта, злоумышленники стараются пробудить в адресате любопытство — к примеру, сопровождают присланный файл вопросом:
«Это ты на видео?»
При этом они надеются, что получатель не обратит внимания на расширение .apk. Иллюзию поддерживает слово «видео» в названии вредоносного файла.
https://www.anti-malware.ru/files/im...елеге.png
Конечная цель подобных атак — получение доступа к чужим банковским счетам: троян Mamont умеет перехватывать данные платежных карт, СМС с одноразовыми кодами, пуш-уведомления, а также рассылать свои копии по всем контактам жертвы.
Откочевавшие в Telegram распространители Android-зловредов уже использовали видео в качестве приманки в прошлом году. Мошенники также могут выдать трояна за фото, на котором якобы изображен адресат.
https://www.anti-malware.ru/news/202...4-114534/45082