Вирус Mamont и подобные ему вредят Android-устройствам, позволяя злоумышленникам красть платёжные данные и получать доступ к SMS-сообщениям на устройстве. 14
Некоторые возможности вредоноса:
- Перехват кодов подтверждения. 4 Получив разрешение, приложение перехватывает коды подтверждения и использует их для кражи средств через СМС-банкинг. 4
- Перехват кодов подтверждения для входа в телеграм-аккаунты. 4 Некоторые версии Mamont также способны на это. 4
- Установка вредоносных сервисов. 2 Например, перехват всех push-уведомлений и пересылка их на сервер хакеров, установка соединения с WebSocket-сервером атакующих. 2
- Выманивание учётных данных. 2 Для этого Mamont использует команды, которые предполагают взаимодействие с пользователем, например, показ окна с полем для ввода текстовой информации или окна для загрузки изображений. 2
Чтобы защитить себя от подобных угроз, пользователям Android рекомендуется устанавливать приложения только из официальных магазинов, не переходить по ссылкам из подозрительных сообщений, регулярно обновлять операционную систему и установленные программы, использовать антивирусный софт и средства защиты на всех устройствах. 4