Мамонт в вашем подъезде: мошенники атакуют через MAX
На фоне массового перехода пользователей из Telegram в MAX злоумышленники быстро адаптировались к новой среде. В мессенджере зафиксирован резкий рост распространения Android-трояна «Мамонт». Причём цель атак — не отдельные люди, а целые локальные сообщества: чаты подъездов, ТСЖ, родительские группы и дачные объединения. Об этом сообщили в Infosecurity (группа компаний Softline), отметив, что всплеск активности совпал с перетоком аудитории из Telegram.
Механика атаки построена на доверии. Сначала взламывается аккаунт реального участника чата — соседа или знакомого. Затем от его имени публикуется тревожное сообщение вроде: «Позавчера в аварии разбились наши общие знакомые, посмотрите фото…» — с прикреплённой ссылкой на Telegram-канал. Пользователи переходят по ней и скачивают файл, который выглядит как архив с фотографиями. На практике внутри находится установочный APK-файл с вредоносным ПО.
Троян «Мамонт» перехватывает платёжные данные, push-уведомления и SMS с кодами подтверждения для банковских сервисов. Схема проста: чем больше людей в чате, тем выше вероятность, что кто-то кликнет по ссылке и установит заражённое приложение.
Ключевой фактор успеха — эффект «своих». В закрытых группах уровень доверия априори выше, а сообщение от знакомого аккаунта автоматически снижает критичность восприятия. Именно эту особенность социальной динамики мошенники и используют как главный инструмент атаки.
Мой телеграм канал Хак Так: https://t.me/Xak_Tak/189
Хак Так
58 постов5 подписчиков
Правила сообщества
1. Без оскорблений, токсичности, травли и переходов на личности. Спорим — аргументированно, а не эмоционально.
2. Запрещены инструкции и материалы, связанные с реальным взломом, мошенничеством, обходом защиты, сливом данных и другой противоправной деятельностью.
Обсуждаем кибербезопасность — только в образовательном и легальном ключе.
3. Публикации должны быть связаны с технологиями: IT, программирование, нейросети, софт, железо, автоматизация, цифровые инструменты и лайфхаки. Оффтоп будет удаляться.
4. Реклама, реферальные ссылки и самопиар — только в рамках правил Pikabu.
5. Если публикуешь гайд или инструкцию — делай её понятной и проверенной.
Минимум воды — максимум пользы.
6. Заголовок должен отражать суть поста.
Если это новость — указывай источник.
Если это личный опыт — так и пиши.
7. Не публикуем чужой контент без указания авторства.
Нарушение правил может привести к удалению контента или блокировке.