В России всё чаще распространяется вредоносное ПО семейства Mamont, которое маскируется под «архивы с фотографиями», получаемые пользователями через мессенджеры. Об этом сообщили в профильном управлении МВД РФ. По данным ведомства, жертвам присылают APK‑файлы с названиями вроде «Фото 24шт.apk» вместе с сообщениями, призывающими срочно просмотреть снимки или документы.
После установки такой файл превращается в приложение и запрашивает доступ к ключевым функциям смартфона. В МВД уточняют, что Mamont может читать и удалять СМС, просматривать контакты и историю звонков, использовать камеру, отправлять USSD‑команды и открывать любые веб‑страницы. Кроме того, вредонос регулярно отправляет на удалённые серверы информацию о состоянии устройства и действиях пользователя, что создаёт угрозу как для конфиденциальности, так и для финансовой безопасности.
Пользователю при этом демонстрируется поддельная страница, стилизованная под популярный сервис обмена изображениями или другой знакомый сайт. Иногда злоумышленники внедряют вредонос в схемы с использованием легитимных ресурсов, что снижает бдительность пользователей.
Киберполиция советует не устанавливать APK‑файлы, полученные в личных сообщениях, чатах или группах, даже если они пришли якобы от знакомых или коллег. Рекомендуется отключить автозагрузку файлов в мессенджерах, таких как Telegram, использовать только официальные магазины приложений и актуальные антивирусные программы. В МВД подчёркивают, что даже безобидно выглядящий файл может содержать вредоносный код и привести к утечке личных данных или списанию средств.
