Мошенники в Telegram используют фальшивые новости для распространения Android-троянов

Киберпреступники, эксплуатирующие доверчивость пользователей Telegram, придумали новую схему для распространения вредоносного ПО. На этот раз они используют фальшивые сообщения о смерти знакомого человека, чтобы заставить жертв открыть вредоносный файл, замаскированный под фотографию с расширением .apk.

После запуска файла на устройстве жертвы троян начинает рассылать аналогичные сообщения всем контактам пользователя, уже от его имени. Похожая схема используется для распространения банковского трояна Mamont, который маскируется под видео.

Эксперты отмечают, что злоумышленники отошли от ранее популярной тактики с провокационными фразами вроде «Это ты на фото?» и перешли к более эмоционально заряженным уловкам. Новая схема напоминает старые «письма счастья», но с ключевым отличием: рассылку сообщений автоматизирует вредоносная программа, а не сами пользователи.

Специалисты по кибербезопасности призывают пользователей быть бдительными и не открывать подозрительные файлы или ссылки, даже если сообщение кажется эмоционально значимым. Перед тем как предпринимать какие-либо действия, рекомендуется проверить достоверность информации и убедиться в безопасности источника.​