Мошенники маскируют вирус троян под ускоритель Telegram в России

Эксперты «Лаборатории Касперского» сообщили о новой схеме распространения мобильного банковского трояна Mamont через Telegram, которая может затронуть тысячи пользователей Android в России. С 14 февраля злоумышленники начали атаку, предлагая установить фальшивое приложение для «ускорения» мессенджера, пишут «Краснодарские известия». 

Пользователи перенаправляются на другой канал для скачивания APK-файла, который на самом деле является трояном Mamont, предназначенным для кражи банковских данных.

Mamont запрашивает доступ к СМС и уведомлениям на зараженных устройствах, что позволяет злоумышленникам списывать средства и перехватывать коды подтверждения для доступа к аккаунтам в мессенджерах. В 2025 году число атакованных пользователей увеличилось почти в десять раз по сравнению с предыдущим годом, а мошенники разработали множество способов распространения вредоносного ПО.

Специалисты рекомендуют избегать скачивания файлов из ненадежных источников и не переходить по ссылкам от незнакомых пользователей, даже если они предлагают «полезные» сервисы.