Киберпреступники вновь активизировали атаки с помощью модифицированной версии вируса «Мамонт», который в прошлом году похитил миллионы рублей у пользователей Android-устройств.
Как стало известно изданию aif.ru, злоумышленники провели серьезную работу над ошибками, полностью переработав код вредоносной программы, что делает ее более опасной и сложной для обнаружения.
Троян продолжает использовать излюбленную схему распространения через мессенджер Telegram. Проникнув на устройство, вирус мгновенно начинает свою разрушительную деятельность, устанавливая скрытое подключение к банковским сервисам.
Эксперты отмечают способность программы автоматически взаимодействовать с сервисом Сбербанка через номер 900. Это позволяет злоумышленникам получать полную информацию о состоянии счетов жертв. После этого небольшие суммы до ₽5 тыс. списываются на подконтрольные счета и электронные кошельки кибермошенников.
Правоохранительные органы уже имеют опыт борьбы с этим вирусом. Ранее была обезврежена преступная группа, стоявшая за первоначальной версией «Мамонта». Однако, как часто бывает в киберпространстве, на смену задержанным пришли новые злоумышленники, усовершенствовавшие вредоносное ПО.
Юристы обращают внимание на серьезность последствий для тех, кто решит воспользоваться этим трояном. За создание и использование подобных вредоносных программ предусмотрено наказание по нескольким статьям УК РФ: 158 или 159, а также по статьям 272 и 273.
До этого сообщалось, что в МВД предупредили о новой схеме мошенничества с «банковскими» приложениями.