Россиянам грозит вирус Mamont: он маскируется под ускоритель Telegram

Эксперты в области кибербезопасности сообщили о новой угрозе: вирус Mamont похищает деньги пользователей, маскируясь под «ускоритель Telegram».

По данным специалистов Kaspersky GReAT (подразделение Лаборатория Касперского), злоумышленники распространяют вредоносное ПО Mamont для мобильных устройств. Программа выдает себя за инструмент, якобы повышающий скорость работы мессенджера Telegram. Основной целью атак становятся владельцы Android-смартфонов в России.

Схема распространения следующая: преступники публикуют комментарии под записями в популярных Telegram-каналах и предлагают скачать APK-файл, который «снимает ограничения» сервиса. После установки приложение перенаправляет пользователя в другой канал, где устройство заражается трояном Mamont.

Вредоносная программа получает доступ к SMS и push-уведомлениям, что позволяет ей похищать финансовые данные. Некоторые модификации вируса также способны перехватывать коды подтверждения, используемые для входа в аккаунты мессенджеров.