Android-вирус «Мамонт» крадет деньги через домовые чаты в MAX
В мессенджере MAX зафиксировано распространение вредоносного ПО для Android, получившего название «Мамонт». Злоумышленники атакуют домовые, родительские и дачные чаты, используя взломанные аккаунты доверенных участников, сообщает «Газета.Ru» со ссылкой на данные компании Infosecurity (входит в группу Softline).
Схема атаки начинается со взлома аккаунта реального участника сообщества. От его имени публикуется эмоционально окрашенное сообщение (например, о мнимом ДТП со знакомыми), содержащее ссылку на Telegram-канал. Перешедшим по ссылке пользователям предлагается скачать файл, якобы содержащий фотографии. Файл представляет собой установочный APK-файл, содержащий троян «Мамонт».
Вредоносная программа ориентирована на хищение платежных данных, а также перехват push-уведомлений и SMS-сообщений с кодами авторизации в банковских сервисах. Атаки направлены на целые сообщества, так как доверительная атмосфера в закрытых чатах повышает вероятность перехода по ссылке.

