Мошенники продолжают использовать троян Mamont, который замаскирован под списки пропавших в зоне специальной военной операции. Об этом пользователей мессенджера Telegram предупредили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД РФ.
"Злоумышленники создают каналы, визуально похожие на официальные группы, посвященные помощи семьям военнослужащих, в которых регулярно публикуют сведения о пропавших военнослужащих, их фотографии, а также PDF- и Excel-файлы с персональными данными, - отмечено в сообщении. - В тех же сообществах позднее начинают выкладывать вредоносные APK-файлы (архив, внутри которого находятся все компоненты приложения), которые содержат банковский троян Mamont для операционной системы Android".
С помощью данного вредоноса злоумышленники получают полный контроль над устройством жертвы, смогут собирать информацию о нем, перехватывать и отправлять СМС, получить доступ к пользовательским файлам, истории звонков, контактам, а также банковским приложениям и мессенджерам.
Для безопасности киберполицейские рекомендуют отключить автозагрузку файлов в Telegram и проверять формат документов.