Силовики призвали игнорировать в Telegram файл с вопросом: «Это ты на видео?»

Пользователям Telegram необходимо остерегаться рассылки вируса-трояна Mamont. Об этом сообщили в Управлении по борьбе с использованием информационных технологий в противоправных целях МВД России. Часто злоумышленники отправляют файлы с вопросом: «Это ты на видео?», а также используют различные вариации слова «видео» в названии файла.

Получателям сообщения приходит файл с расширением *.apk. При его открытии на телефон устанавливается приложение, которое может быть инфицировано вирусом Mamont. Данный троян способен читать push-уведомления, СМС-сообщения и получать доступ к фотографиям в галерее. Он также способен автоматически пересылать зараженные файлы контактам пользователя в Telegram.

По данным МВД, целью злоумышленников является получение доступа к платежным сервисам. Кроме того, персональные данные и любая информация с устройства могут быть использованы в противоправных целях.

В ноябре «Лаборатория Касперского» предупреждала о подобной схеме. Злоумышленники распространяли вирус-троян через телеграм-каналы, связанные с финансами и трейдингом. Их целью были шпионаж и кража данных. Для этого к постам в Telegram прилагались архивы с вредоносными файлами с расширениями .lnk, .com и .cmd. При открытии таких файлов на устройство загружается вирус DarkMe, который позволяет удаленно выполнять команды и похищать данные.