"Лаборатория Касперского" сообщила о новой активной схеме распространения
мобильного банковского троянца Mamont через Telegram. По данным экспертов
Kaspersky GReAT, кампания нацелена на владельцев Android-смартфонов в России
и стартовала 14 февраля. Злоумышленники выдают вредоносное приложение за
инструмент, который якобы помогает обходить ограничения и ускорять работу
<замедленного> мессенджера, из-за чего под угрозой могли оказаться уже тысячи
Схема завязана на типичную для Telegram механику вовлечения: атакующие
приходят в комментарии под постами популярных каналов и оставляют сообщения с
<решением проблемы> - предлагают установить приложение, которое <ускоряет>
сервис и помогает с обходом ограничений. Дальше пользователя уводят в другой
канал, где предлагают скачать APK-файл. Вместо утилиты на устройство попадает
Mamont, после чего у злоумышленников появляется возможность собирать
банковские данные и перехватывать служебные сообщения.
