В мессенджере МАХ широко распространяется крадущий деньги вирус «Мамонт»

      18 Алексей Матвеев Источник: Газета.ru

В мессенджере MAX наблюдается значительное увеличение активности злоумышленников, распространяющих опасный вирус «Мамонт» для Android-устройств. Вредоносное ПО нацелено на кражу денежных средств с мобильных телефонов пользователей.

Изображение сгенерировано ИИ
Изображение сгенерировано ИИ

По данным эксперта Отдела анализа цифровых угроз компании Infosecurity Кристины Буренковой, хакеры концентрируют свои атаки на групповые чаты: домовые сообщества, родительские собрания и дачные объединения. Это связано с массовым обязательным переходом в MAX.

Разумеется, представители MAX опровергли информацию о распространении вируса, заявив о надёжной защите пользовательских данных. В компании подчеркнули, что система безопасности мессенджера оперативно выявляет и блокирует вредоносные программы.

Схема атаки строится следующим образом: злоумышленники сначала взламывают аккаунт участника группового чата, которому другие пользователи доверяют. От имени взломанного профиля публикуется эмоциональное сообщение с ссылкой на якобы Telegram-канал.

Типичный пример такого сообщения: «В аварии пострадали наши соседи, посмотрите фото». Заинтересованные пользователи переходят по ссылке и скачивают файл, который представляется фотографиями, но на самом деле является установочным файлом вредоносного приложения.

Троян «Мамонт», скрытый в таком файле, способен красть платёжные данные, перехватывать SMS-сообщения, получать доступ к push-уведомлениям от банковских сервисов.

Эффективность такой атаки повышается с увеличением количества участников чата. Психологический фактор играет ключевую роль: участники закрытых сообществ склонны доверять друг другу, что делает их более уязвимыми к подобным атакам. Злоумышленники используют это доверие, маскируя вредоносные ссылки под сообщения от знакомых людей.