Киберпреступники начали активно использовать мессенджеры и социальные сети для распространения вредоносного программного обеспечения через соседские, дачные и родительские чаты. Новая волна атак связана с модифицированной версией вируса-трояна под названием «Мамонт», который позволяет злоумышленникам дистанционно похищать денежные средства с банковских счетов пользователей, взламывая аккаунты доверенных лиц.

Механика взлома и заражения устройства

Схема мошенничества начинается со взлома учетной записи реального участника чата. От его имени рассылается сообщение с призывом перейти по ссылке — это может быть «важное объявление от управляющей компании» или «голосование по благоустройству территории». При клике на URL-адрес на мобильное устройство жертвы скрыто устанавливается приложение, содержащее вредоносный код.

  • Злоумышленники выбирают площадки с высоким уровнем доверия между участниками.
  • Вирус маскируется под легальные системные файлы или полезные утилиты.
  • После установки программа получает доступ к критическим функциям операционной системы.

Основные угрозы вируса «Мамонт»

Технические специалисты предупреждают, что основной целью трояна является кража конфиденциальных данных банковских карт. После активации «Мамонт» начинает работать в фоновом режиме, выполняя следующие деструктивные действия:

«Вредоносная программа способна не только считывать реквизиты карт, введенные в браузере, но и полностью перехватывать входящие СМС-сообщения и push-уведомления с кодами подтверждения операций».

Благодаря перехвату двухфакторной аутентификации преступники могут беспрепятственно подтверждать транзакции по выводу средств, при этом пользователь зачастую даже не видит уведомлений о списании денег, так как вирус блокирует отображение системных сообщений от банковских приложений.

В условиях участившихся кибератак эксперты рекомендуют проявлять бдительность при общении в мессенджерах: не переходить по подозрительным ссылкам даже от знакомых лиц и использовать двухфакторную авторизацию для защиты собственных аккаунтов. При подозрении на заражение устройства необходимо немедленно отключить его от интернета и связаться с технической поддержкой банка для блокировки счетов.