⚠️ Вирус Mamont в Telegram: МВД предупреждает о новой угрозе для смартфонов

В Telegram активизировалась рассылка опасного трояна Mamont, который маскируется под видео с провокационными вопросами вроде «Это ты?» или «Это ты на видео?». Злоумышленники отправляют файлы с расширением .apk, при открытии которых на устройство устанавливается вредоносное приложение. 

Чем опасен Mamont? 
🛑 Кража данных: 
• Перехватывает push-уведомления, SMS-сообщения (включая коды подтверждения банковских операций) и фотографии из галереи. 
• Получает доступ к платежным системам и банковским приложениям. 
• Может использовать украденные данные для шантажа или мошеннических операций. 

🔄 Авторассылка: 
Троян автоматически пересылает зараженный файл всем контактам в мессенджере, расширяя масштабы атаки. 

🎯 Целевая аудитория: 
Мошенники атакуют не только гражданских, но и военнослужащих, пытаясь получить доступ к их учетным записям и данным. 

Как защититься? 
🔒 Правила безопасности: 
1. Не открывайте файлы от неизвестных отправителей, даже если сообщение пришло от знакомого (троян может маскироваться под пересланный контент). 
2. Проверяйте расширения: файлы .apk, .lnk, .com и .cmd — потенциально опасны. 
3. Установите антивирусное ПО для блокировки вредоносных ссылок и приложений. 

Почему это важно? 
Ранее «Лаборатория Касперского» уже фиксировала аналогичные атаки через Telegram-каналы о финансах, где вместо обещанных трекеров или документов распространялись трояны вроде DarkMe. 

🚨 МВД призывает: «От кого бы ни пришло сообщение с файлом — не открывайте его!»

📢 Поделитесь этим постом — предупредите близких, особенно тех, кто пользуется Android-устройствами! 

P.S. Мошенники постоянно совершенствуют схемы. Будьте бдительны: подозрительные предложения с высокими заработками или "горячими" видео могут стоить вам доступа к деньгам и личным данным. 💡

Источник: https://t.me/A4UAI/940

в общем, произошла глупая ситуация, словил майнер, трудно сказать как именно, вряд ли тут замешана тонна порнографии с проверенного ресурса, скорее одна пиратская игра с левого сайта. кто то может меня спросить, а какого хуя ты качал не с рутрекера, а хуй пойми откуда, где найти одну только кнопку загрузки квест уровня Schizm: Mysterious Journey, от которого с появлением стима в моей жизни я шаг за шагом отходил(как мы от бога) все дальше и дальше. ТУТ ВИНОВАТ РОСКОПОЗОР! спросите "а с хуя ли?". объясняю: раньше у меня всегда было включено расширение рутрекера, что то надо - тыкнул на ярлык, вбил название, скачал. сейчас, почему то вместе с впнами\юбустами рутрекер может и не открываться, поэтому я выключаю скажем так ютюб, вбиваю все что мне надо на рутрекере и потом возвращаю все обратно, чтобы смотреть видосики или слушать музыку... и нет, это не призыв перестать замедлять ютюб, продемонстрировав вред сего действия, я знаю, что те, кто это делают, руководствуются шкурным интересом, а не моралью, логикой и прочими классными штуками, было кстати забавно наблюдать, как люди здесь рассказывали о невероятной пользе ютюба...

я слегка отвлекся, так вооооот. пиратский постал так и не захотел устанавливаться, а при следующем запуске пк, я заметил, что не то что игры, даже ютюб тормозит и не загрузка, а само воспроизведение, ну а запуск относительно старой игры и диспетчера задач подтвердили мои опасения - у меня майнер. считаю, ситация гипер тупая, однако, после сначала плотного курения гайдов как и что, я решил... решить ее максимально тупо(забыл упомянуть, что заход на сайты антивирусов, рекомендованные в гайде тупо закрывали браузер, что подтвердило работу майнера), я вбил в поиск "удаление майнера", скачал первое попавшееся и вуаля, что то удалилось! тех фризов и загруженного цп(не того цп, а центрального процессора, серьезно, центрального процесса) больше не было, ВОЗМОООООЖНО, теперь там майнер поскромнее, я считаю, было бы иронично, но пока этого я не замечаю, меня все устраивает, это как с взятками, если бы их брали не в ущерб народу, всем было бы плевать, а когда у начальников гибдд золотые унитазы, а пенсионеры караулят просрочку из пятерочки... возникают вопросы. ну а пока что, как получу зп, обязательно закину челику донат за приложение, вроде ж помогло.

Внутри спрятана SPI флэш-память, которая запускает вирус. При подключении адаптера вирус автоматически ворует пароли, меняет настройки сети и при этом обходит антивирусы, маскируясь под легитимные процессы. Таких адаптеров продали уже более 10.000 штук.

Источник