Опасные фото-вирусы: как мошенники угрожают пользователям смартфонов
Мошенники вновь активизировались, и на этот раз они используют хитроумные схемы для распространения вредоносного программного обеспечения, известного как Mamont. В последние недели в России наблюдается резкий рост активности этого вируса, который маскируется под «фотоархивы» и рассылается пользователям через популярные мессенджеры. Специализированное управление МВД России уже выпустило предупреждение об этой угрозе, призывая пользователей быть особенно внимательными.
Вредоносное ПО Mamont распространяется в виде APK-файлов с названиями, которые на первый взгляд кажутся безобидными, например, «Фотографии 24 шт.apk». Пользователи получают сообщения с предложением немедленно просмотреть изображения или документы, что, конечно же, вызывает их интерес. Однако после установки этого файла, он трансформируется в полноценное приложение, которое запрашивает доступ к основным функциям смартфона.
Mamont может осуществлять множество опасных действий: читать и стирать текстовые сообщения, получать доступ к списку контактов и истории вызовов, а также использовать камеру устройства. Более того, вирус может отправлять USSD-запросы и открывать любые веб-страницы, что делает его особенно опасным. Одной из самых тревожных функций является постоянная передача данных на удаленные серверы, что ставит под угрозу конфиденциальность пользователей и их финансовую безопасность.
Анализ предыдущих инцидентов и масштаб проблемы
Это не первая атака, связанная с вредоносным ПО, использующим социальную инженерию. Ранее в России фиксировались случаи, когда мошенники использовали фишинг для кражи личной информации, рассылая ссылки на поддельные страницы банков или сервисов. Например, в 2022 году активно использовались поддельные сайты, имитирующие популярные интернет-магазины, что приводило к утечкам данных и финансовым потерям у граждан.
Читайте также: Мошенники запускают новогоднюю «рассылку-ловушку»: эксперт рассказал, как работают опасные открытки
Сейчас же, с учетом роста использования мессенджеров, мошенники адаптируют свои методы, чтобы обмануть пользователей. Они создают фальшивые страницы, имитирующие популярные сервисы обмена изображениями, что позволяет им усыпить бдительность даже самых осторожных пользователей.
Рекомендации по защите от вредоносного ПО
Специалисты по кибербезопасности настоятельно рекомендуют воздержаться от установки APK-файлов, полученных через личные сообщения, даже если они пришли от знакомых или коллег. Важно помнить, что мошенники могут подделать адреса отправителей и использовать доверительные отношения для распространения вирусов.
Также рекомендуется:
1. Деактивировать автоматическую загрузку файлов в мессенджерах, таких как Telegram, чтобы избежать случайной установки вредоносного ПО.
2. Использовать только официальные магазины приложений, такие как Google Play или App Store, для загрузки программ.
3. Устанавливать актуальные антивирусные программы, которые могут выявлять и блокировать потенциально опасные приложения.
4. Обращать внимание на разрешения, запрашиваемые приложениями, и избегать установки тех, которые требуют доступ к функциям, не связанным с их основной функциональностью.
Ранее на сайте «Пронедра» писали Остерегайтесь поддельных акций в Telegram: мошенники нацелены на ваши данные