В Telegram выявили вредоносное ПО под видом списков пропавших в зоне боев

2025-08-01T05:00:26Z — Мошенники создают в Telegram каналы, которые маскируют под группы по поиску пропавших, и выкладывают вредоносные apk-файлы, утверждая, что там содержатся расширенные базы данных. На самом деле в них содержится троян

Мошенники начали использовать в Telegram новую схему обмана и распространять в мессенджере вредоносное программное обеспечение, замаскированное под списки пропавших в зоне военной операции, говорится в сообщении экспертов отдела защиты провайдера услуг в сфере информационной безопасности Angara SOC (есть у РБК).

Злоумышленники создают каналы, которые визуально похожи на официальные группы, посвященные помощи семьям военнослужащих, там регулярно публикуют сведения о пропавших военных, их фотографии, а также PDF и Excel-файлы с персональными данными.

В тех же сообществах позднее начинают выкладывать вредоносные APK-файлы (архив, внутри которого находятся все компоненты приложения) и ссылки для их загрузки. Мошенники утверждают, что внутри находятся расширенные базы данных или специальное приложение для интерактивного поиска пропавших. На самом деле в таких файлах содержится банковский троян «Mamont» для операционной системы Android, предупредили в Angara SOC.

Если пользователь установит программу, злоумышленники получат полный контроль над устройством жертвы, смогут собирать информацию о нем, перехватывать и отправлять смс-сообщения, получить доступ к пользовательским файлам, истории звонков, контактам и т. д., а также банковским приложениям и мессенджерам.

По данным Angara SOC, вредоносное ПО распространяется в 43% каналов, посвященных поиску пропавших в зоне боев. Эксперты рекомендовали отключить автозагрузку файлов в Telegram, проверять формат документов перед их скачиванием и использовать антивирусные приложения.

Устанавливать антивирусы для защиты от подозрительных АРК-файлов советовали также в МВД. Специалисты по кибербезопасности предупреждали, что мошенники могут рассылать вредоносные файлы в Telegram под видом видеозаписи, сопровождая сообщение вопросами: «Это ты на видео/фото?»

Источник:

РБК — В Telegram выявили вредоносное ПО под видом списков пропавших в зоне боев

Читайте также:

2025-08-01T20:56:14Z

В МВД раскрыли схему с вирусом под видом списков пропавших на СВО

Мошенники в Telegram распространяют вредоносное ПО под видом помощи семьям военных, пропавших в зоне спецоперации. Об этом сообщили в Управлении по борьбе с преступлениями в сфере ИКТ МВД России. По данным ведомства, преступники создают фейковые Telegram-каналы, которые внешне похожи на официальные группы поддержки. На этих страницах публикуются фотографии и личные сведения военнослужащих, находящихся в розыске.… Сообщение В МВД раскрыли схему с вирусом под видом списков пропавших на СВО появились сначала на Общественная служба новостей.

2025-08-01T11:13:30Z

Мошенники стали маскировать вирус Mamont под списки пропавших в зоне СВО в Telegram

В МВД призвали россиян быть бдительными.

2025-07-29T04:00:00Z

В Т2 рассказали о новом способе мошенничества через связку SMS и Telegram

После установки приложения злоумышленники получают несанкционированный доступ к данным смартфона

2025-08-01T12:35:30Z

МВД предупредило о новой мошеннической схеме с вирусом Mamont

Мошенники в Telegram-каналах стали скрывать вирусную программу Mamont для похищения денег с банковских карт под видом списков пропавших в зоне СВО. О новой схеме предупредили в пресс-службе управления по борьбе с киберпреступностью МВД.

2025-07-29T00:22:55Z

В РКН призвали доверять официальным данным на фоне слухов о блокировке WhatsApp

Роскомнадзор (РКН) в связи с распространением слухов о блокировке WhatsApp (принадлежит компании Meta, которая признана экстремистской и запрещена в РФ) и VPN-сервисов призвал доверять только официальной информации. Как пояснили в ведомстве, меры такого характера, в частности об ограничении доступа,...