Перейти к основному контенту
Как защититься от мошенников⁠,
0

Эксперты обнаружили рабочие серверы вредоносного приложения Mamont

Solar 4RAYS: обнаружились действующие серверы шпионского приложения Mamont
Фото: Михаил Гребенщиков / РБК
Фото: Михаил Гребенщиков / РБК

Часть сетевой инфраструктуры шпионского приложения Mamont для Android, с помощью которого хакеры крали деньги с банковских карт, все еще действует, выяснили эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар». 

Специалисты выявили четыре рабочих сервера Mamont и один управляющий сервер с функциональностью, которая создает новые версии приложения.

В последние месяцы злоумышленники рассылали сообщения с приложением под видом видео с текстом «Это ты на видео?». После скачивания жертву перенаправляли на страницу с анимацией загрузки, а вредоносное приложение запускалось в скрытом режиме.

Программа собирала данные об устройстве, осуществляла звонки, перехватывала СМС и отправляла их на сервер хакеров. Это позволяло преступникам получать доступ к мессенджерам, сбрасывать пароли, совершать банковские операции без ведома владельца и оформлять платные подписки. Для бизнеса угроза связана с возможным проникновением в корпоративные системы через СМС-коды двухфакторной аутентификации.

В компании посоветовали не открывать подозрительные файлы, проверять расширения файлов, следить за подписками, использовать антивирус и удалять опасные приложения через настройки.

Хакеры совершили атаку на ЛУКОЙЛ
Технологии и медиа
Фото:Андрей Любимов / РБК

В апреле 2024 года хакеры атаковали свыше 19 млн российских пользователей смартфонов Android. Самыми распространенными киберугрозами тогда стали вирусы Dwphon и Mamont.

Мобильный вирус Mamont злоумышленники распространяли на неофициальных площадках (например, APKPure), в том числе под видом приложений для взрослых, служб доставок и финансовых организаций. Программу использовали для выманивания платежных данных людей, оно также способно получать доступ к СМС на гаджете.

В январе 2025 года МВД также предупредило о рассылках вируса-трояна Mamont. Тогда также шла речь о сообщениях с приложением под видом видео с текстом «Это ты на видео?».

Читайте РБК в Telegram.

Чем поможет ИИ от Сбера?

Попробуйте новую функцию «ГигаЧат» — общаться голосом

Какое вино подать к ужину, если не знаешь предпочтения гостей

Как приготовить говядину в вине по-бургундски                         

Чем занять детей, пока взрослые общаются за столом

Как легко завести разговор в компании, где все только что познакомились

О чём надо позаботиться, если собираешься позвать много гостей

Из каких сыров и ветчин собрать тарелку закусок к вину

Что делать, если пролил красное вино на белую скатерть

Какие есть правила классической сервировки стола

Какие игры можно предложить для взрослой компании дома

Как легко запомнить имена людей, которых тебе представили

Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 6 декабря
EUR ЦБ: 88,7 (-1,2)
Инвестиции, 19:21
Курс доллара на 6 декабря
USD ЦБ: 76,09 (-0,88)
Инвестиции, 19:21
На своем берегу: какой будет новая очередь City Bay РБК и City Bay, 19:59
Выступление Путина на торжественном приеме в Индии. Видео Политика, 19:57
Импортозамещение, кибербезопасность и ИИ: опыт «Еврохима» и «К2Тех» Отрасли, 19:51
В Дели пройдет иммерсивная выставка Никаса Сафронова Life, 19:50
Что такое экзосомы и какую роль они играют в косметологии РБК и КИТ МЕД, 19:46
ЦСКА нанес финалисту Кубка Гагарина третье подряд поражение Спорт, 19:39
Финка Минккинен в 30 лет впервые победила в личной гонке в КМ по биатлону Спорт, 19:37
Курс Мини-MBA: рост для лидеров
Старт потока 8 декабря
Присоединиться
Путин завершил визит в Индию Политика, 19:37
Минцифры предложило приравнять автоправа на «Госуслугах» к бумажным Общество, 19:24
Как малый бизнес превращает операционку в стратегическое преимущество Отрасли, 19:23
Reuters узнал, чем G7 и ЕС хотят заменить потолок цен на российскую нефть Политика, 19:17
Начните с малого: подборка акций до 1000₽ #всенабиржу!, 19:00
Путин индийской поговоркой описал отношения Москвы и Нью-Дели Политика, 18:58
«Билайн» запустил защищенный мессенджер eXpress для бизнеса Отрасли, 18:57