Распространение банковского трояна Mamont среди пользователей Android в России

Мобильный банковский троян Mamont хакеры начали активно распространять перед Новым годом Вредоносная программа маскируется под приложение для отслеживания посылок. Жертву заманивают в фальшивый онлайн-магазин, где через Telegram можно заказать товар по заманчивой цене с оплатой при получении. Для отслеживания доставки пользователю предлагают скачать приложение-трекер, которое на самом деле является вредоносным. Этот троян способен перехватывать SMS и push-уведомления, что дает мошенникам возможность, например, присваивать денежные средства через SMS-банкинг. #мошенники #тк

В России резко возросло распространение мобильного банковского трояна Mamont, нацеленного на пользователей смартфонов с системой Android. Мошенники создают поддельные сайты под видом оптовых магазинов и предлагают россиянам связаться с менеджером через закрытый Telegram-чат. Чтобы усыпить бдительность жертвы, просят указать ФИО получателя, адрес доставки, контактный телефон, наименование и количество товаров, обещая оплату при получении. Для отслеживания заказа предлагается скачать приложение-трекер по ссылке, ведущей на поддельный ресурс, стилизованный под официальный магазин приложений. На нем пользователь и скачивает троян Mamont, который получает доступ к сообщениям и push-уведомлениям для кражи денег через СМС-банкинг. Также троян может получить доступ к криптографическим ключам и электронной подписи.

Мошенники стали массово распространять мобильный банковский троян под видом трекера для отслеживания посылок. Сначала создаются сайты несуществующих оптовых магазинов с товарами по крайне привлекательным ценам. Когда жертва связывается с подставным представителем магазина, ее просят указать ФИО получателя заказа, адрес доставки и контактный телефон, а также количество выбранных товаров и их наименование. Оплатить заказ можно якобы при получении. Через некоторое время человеку поступает сообщение, что оформленный заказ отправлен. Для его отслеживания нужно скачать специальное мобильное приложение-трекер — по ссылке, которую присылает менеджер. Однако на деле она ведет на фишинговый ресурс, мимикрирующий под официальный магазин приложений. Под видом трекера человек скачивает мобильный банковский троян — Mamont, который получает доступ к телефону. Помимо сведений для входа в банковское приложение мошенники могут также получить доступ к другим чувствительным данным — контактной книге, архиву фотографий, электронной почте, криптографическим ключам и электронным подписям.

В 2024 году киберпреступники усилили свои атаки на пользователей Android в России, распространяя банковский троян Mamont. Злоумышленники создают поддельные сайты, имитирующие оптовые магазины, и через чаты в Telegram предлагают загрузить вредоносное приложение-трекер.

Мамонт атакует Android В 2024 году киберпреступники начали активно распространять банковский троян Mamont, нацеленный на пользователей Android в России. Мошенники создают фейковые сайты оптовых магазинов и через Telegram-чат предлагают скачать заражённое приложение-трекер. #что_там_у_мошенников Выберу.ру

Россиян атакует банковский троян под видом трекера посылок Перед Новым годом хакеры стали массово распространять мобильный банковский троян Mamont — под видом трекера для отслеживания посылок, выяснили «Известия». Сначала покупателя заманивают в фишинговый онлайн-магазин, через Telegram он делает заказ по выгодной цене с оплатой при получении. А для отслеживания доставки человека просят скачать трекер, под которым и кроется троян. Он перехватывает SMS и push-уведомления, с помощью которых мошенники могут, например, красть средства пользователей через SMS-банкинг. Чтобы не стать жертвой мошенников, необходимо соблюдать базовые правила безопасности: не переходить по подозрительным ссылкам, а также скачивать программы только из официальных источников.

Киберпреступники распространяют банковский троян под видом трекера посылок Злоумышленники создают сайты несуществующих оптовых магазинов с товарами по выгодным ценам и указывают ссылку на тематический закрытый чат в Telegram для связи с менеджером, который предлагает скачать специальное зараженное мобильное приложение-трекер. Не переходите по подозрительным ссылкам, не загружайте приложения из чатов, а для безопасности используйте антивирус. Будьте бдительны!

Россиян атакует банковский вирус под видом трекера посылок Перед Новым годом мошенники под видом трекера для отслеживания посылок начали массово распространять мобильный банковский троян Mamont. Вначале покупателя заманивают в фишинговый онлайн-магазин, через Telegram он делает заказ по выгодной цене с оплатой при получении. А для отслеживания доставки человека просят скачать трекер, под которым и кроется вирус, заявили в «Лаборатории Касперского». Троян перехватывает SMS и push-уведомления, с помощью которых мошенники могут, например, красть средства пользователей через SMS-банкинг. Будем держать руку на пульсе, не переключайте канал!

Злоумышленники начали активно распространять вредоносное программное обеспечение под видом приложения для отслеживания почтовых отправлений. Сначала они создают фальшивые сайты несуществующих оптовых магазинов с товарами по крайне привлекательным ценам. Когда потенциальный покупатель связывается с "представителем" магазина, его просят указать имя, адрес доставки, контактный номер и выбранные товары. При этом предлагается оплата при получении товара. Спустя некоторое время клиент получает сообщение, что заказ якобы отправлен. Для его отслеживания необходимо скачать специальное трекер-приложение, ссылка на которое направляется менеджером. Однако эта ссылка ведет на фишинговую страницу, замаскированную под официальный магазин приложений. Вместо трекера, человек скачивает мобильное банковское вредоносное ПО — Mamont, которое получает доступ к устройству. Так мошенники могут заполучить данные для входа в банковские приложения, а также доступ к другой конфиденциальной информации, такой как контакты, архив фотографий, электронная почта, криптографические ключи и электронные подписи.

Новый банковский троян Mamont маскируется под трекер посылок и крадёт деньги Злоумышленники активно используют фишинговые сайты с заманчиво низкими ценами и предлагают оплату заказов при получении. Для отслеживания доставки жертвам предлагается скачать приложение-трекер, которое на самом деле является вредоносным ПО. Троян Mamont перехватывает SMS-сообщения и push-уведомления, позволяя мошенникам похищать деньги со счетов жертв через SMS-банкинг. Вирусная программа, угрожает не только банковским счетам, но и личным данным пользователей контакты, фото, почта, криптоключи . Его распространение особенно опасно в предпраздничный период из-за повышенной активности онлайн-шоппинга и снижения бдительности пользователей, сообщают эксперты.