Мошенники развернули масштабную кампанию по заражению Android-смартфонов россиян вредоносным ПО Mamont. Под видом вакансий высокооплачиваемой удалённой работы в курьерских службах (с зарплатой до 70 000 рублей), мошенники заманивают соискателей на поддельные сайты, стилизованные под известные сервисы доставки. Об этом сообщают РИА Новости.
На этих сайтах кандидатов просят заполнить анкеты с личными данными, включая банковские реквизиты и СНИЛС, при этом уверяя, что ложная информация аннулирует заявку. Этот приём, призванный внушить доверие и снизить бдительность жертв.
После отправки анкеты, "работодатель" связывается через мессенджер и предлагает установить "рабочее приложение". Это приложение — и есть троян Mamont. Под видом регистрации в системе, оно получает доступ к SMS-сообщениям и push-уведомлениям, что позволяет мошенникам осуществлять кражу денег через банковские сервисы. Более того, Mamont требует фотографии паспорта для полного контроля над финансами жертвы.
Согласно данным "Лаборатории Касперского", с середины февраля несколько сотен пользователей стали жертвами этой атаки. Рост числа заражений Mamont в начале 2025 года по сравнению с аналогичным периодом прошлого года впечатляет — увеличился в двадцать раз. Эксперты предупреждают о высокой опасности этого мобильного банковского трояна и призывают пользователей быть бдительными при поиске работы онлайн.
Фото: wikimedia.commons.org/B_A(Creative Commons CC0 1.0 Universal Public Domain Dedication)