В последние месяцы данные россиян все чаще оказываются под угрозой: в СМИ то и дело просачивается информация о тех или иных взломах, в результате которых в руки злоумышленников попадает персональная информация. Защититься от нее практически невозможно и только мессенджеры кажутся островками стабильности. Но это ошибка: на днях МВД сообщило, что в Телеграм активно распространяется вирус Mamont, взламывающий аккаунты и похищающий данные. Попасться на уловку и потерять аккаунт в Telegram может даже опытный пользователь по невнимательности. Рассказываем, как этого не допустить.
Ⓒ AppleInsider.ru, Иван Герасимов, 25.01.2025
Телеграм атакует новый вирус.
Могут ли взломать аккаунт в Телеграм
Новый вирус для взлома Telegram называется Mamont. О нем стало известно еще в конце 2024 года, он представляет из себя классический троян. Чаще всего зараженный файл рассылают злоумышленники случайным пользователям с вполне обычным текстом: «Это ты на видео?», «Это ты на фото?» и так далее. Давние пользователи ВКонтакте наверняка помнят подобную схему обмана: именно так в свое время мошенники оставляли людей без аккаунтов, забирая их себе для дальнейшего распространения вируса по сети. Как видите, новое — это просто хорошо забытое старое, а название вируса из Телеграм явно указывает на способ, появившийся очень давно.
В основном, вирус Mamont рассылают под видом видеофайла
В сообщение якобы вложен видеофайл, в названии которого используется слово «Видео». Однако по факту он таковым не является — это зараженный apk-файл приложения для Android. После установки вирус Мамонт начинает считывать информацию из СМС, пуш-уведомлений, получая доступ к важнейшей информации. Однако владельцам iPhone тоже стоит быть начеку: в некоторых вариациях во вложении может быть ссылка на фишинговый сайт, при помощи которого в дальнейшем крадут аккаунт в Телеграм.
После установки файла приложение начинает следить за жертвой или же просто забирает доступ от аккаунта.
Аферисты создают сайты несуществующих организаций и якобы привлекают пользователей низкими ценами на различную продукцию. При этом мошенники просят указать контактные данные, а для отслеживания скачать мобильное приложение-вирус Mamont. В дальнейшем он получает доступ к телефону, собирая всевозможные данные в фоновом режиме. Понять, что он работает, практически нереально, так как приложение не отображается нигде, кроме списка запущенных приложений.
Как распознать распознать вирус в Телеграм
Владельцам iPhone стоит быть начеку, так как вместо зараженного приложения могут быть ссылки.
К счастью, мошенники используют для взлома довольно топорную методику и понять, что вас хотят взломать, очень просто. В первую очередь, распознать его можно по странному названию и отсутствию превью: все видеоролики в Телеграме обычно запускаются с предпросмотром. Если этого не произошло — нужно насторожиться. Вот еще несколько способов распознать подвох.
• Сообщение содержит вопрос, а если на него ответить, собеседник после этого перестает отвечать.
• В названии прикрепленного файла есть название расширения «apk». Это явно не формат видео.
• В некоторых случаях это может ссылка с расширением .html, а также .lnk, .com, .cmd и даже .exe. Так что, файл опасно открывать даже в приложении на Windows.
Зачастую зараженные файлы в Телеграм приходят от даже от знакомых лиц. Так что, если вам сообщение показалось подозрительным, а собеседник почему-то перестал отвечать, лучше перезвоните ему или напишите в другом мессенджере, чтобы удостовериться в его личности.
Как защитить Телеграм от взлома
Лучший способ защитить себя — не открывать непонятные файлы от незнакомцев
Вариаций сообщения с вирусом Mamont может быть очень много: в некоторых случаях он приходит в качестве предложения о работе на основе вакансии якобы со специализированных сервисов. Подкупает больше всего обещанная зарплата, но переходить по ссылкам и открывать подозрительные файлы точно не стоит. Судя по всему, очередной способ кражи аккаунтов в Telegram направлен на возрастных пользователей, которые часто не могут распознать подвох самостоятельно. Вот что можно сделать.
• Включить на Android запрет на установку apk-файлов из сторонних источников.
• По возможности установить антивирус из Google Play, который предупредит об установке зараженного файла и прекратит ее.
• Установить на смартфон определитель, который позволяет проверит подозрительные номера.
В настройках Телеграм включить запрет на входящие сообщения, чтобы могли писать только контакты и Premium-пользователи.
• Включить «Поместить чаты с незнакомцами в архив и без уведомлений», а также заблокировать пользователя и пожаловаться на него в администрацию Телеграм.
Самое главное — никогда не отключать облачный пароль в Telegram, который надежно защищает аккаунт от взлома. Без него у мошенников почти не будет шансов зайти в учетную запись и продолжить рассылать зараженные файлы по вашим контактам.
Оценили 14 человек
20 кармы