«Мамонт» теперь крадёт деньги с банковских карт

Фото: Legion-Media

Эксперты компании F.A.C.C.T сообщили об обновлении давно известной мошеннической схемы «Мамонт». Теперь злоумышленники обманом предлагают пользователям скачать банковский троян, похищающий деньги. Данной схемой для распространения вредоносов пользуется, как минимум, 17 группировок.

Начальным вектором атаки является фишинг, причём достаточно примитивный. Жертве приходит сообщение с ссылкой на приложение. Предлог для скачивания может быть любой – удобная доставка товаров, бронирование отелей или даже совместные поездки.

Загрузка банковского трояна происходит из поддельного магазина приложений Google Play, на который и ведёт ссылка. После попадания на устройство, вредонос способен совершать операции и перехватывать смс-сообщения для их подтверждения. Известно, что только за сентябрь злоумышленники с помощью этой схемы похитили более 3 миллионов рублей.

Первый контакт с жертвой происходит в мессенджере Telegram. Оттуда жертву перенаправляют по ссылке на фишинговый магазин приложений, а далее схема реализуется посредством вредоносного ПО.