Воронежцев предупредили о вирусах, замаскированных под списки пропавших в зоне СВО

Воронежцев предупредили о новой мошеннической схеме, связанной с темой СВО. Об этом сообщили на официальном телеграм-канале УБК МВД России.

Мошенники начали маскировать вирус-троян Mamont под списки пропавших в зоне специальной военной операции. Злоумышленники создают каналы-копии официальных групп, посвященные помощи семьям участников СВО. ТАм аферисты начинают регулярно публиковать сведения о якобы пропавших военнослужащих, их фотографии, а также PDF- и Excel-файлы с персональными данными.

Однако затем, усыпив бдительность подписчиков, мошенники начинают выкладывать вредоносные APK-файлы — архивы, внутри которых находятся компоненты приложения. Они содержат банковский троян Mamont, с помощью которого злоумышленники получают контроль над телефоном жертвы. Аферисты получают возможность собирать информацию о пользователе, перехватывать и отправлять СМС, а также получают доступ к файлам, истории звонков, контактам, банковским приложениям и мессенджерам.

В целях безопасности пользователям рекомендуют отключить автозагрузку файлов в Telegram, а также проверять формат документов перед их загрузкой.