Мошенники используют троян Mamont, который замаскирован под информацию для родных и близких участников СВО.
Злоумышленники создают каналы, визуально похожие на официальные группы, ориентированные на помощь семьям военнослужащих, в которых регулярно публикуют якобы сведения о военнослужащих, их фотографии, а также PDF- и Excel-файлы с персональными данными.
В тех же сообществах позднее начинают выкладывать вредоносные APK-файлы (архив, внутри которого находятся все компоненты приложения), которые содержат банковский троян Mamont для операционной системы Android.
С помощью вируса злоумышленники получают полный контроль над устройством жертвы, могут собирать информацию о нем, перехватывать и отправлять СМС, получить доступ к пользовательским файлам, истории звонков, контактам и т.д., а также банковским приложениям и мессенджерам.
В целях безопасности следует отключить автозагрузку файлов в мессенджерах и проверять формат документов.