В мессенджере Telegram набирает обороты новая схема распространения опасного Android-вируса «Мамонт» (Mamont), который создан для хищения денег у россиян. Злоумышленники взламывают аккаунты реальных участников чатов и от их имени рассылают сообщения с текстом вроде «Позавчера в аварии разбились наши общие знакомые, посмотрите фото…», сопровождая его ссылкой на вредоносный файл .

Этот троян ориентирован на пользователей Android и представляет собой банковского похитителя, который после установки получает доступ к платёжным данным, перехватывает СМС и push-уведомления, а также может проникать в банковские приложения . По данным экспертов, в 2025 году количество атак с использованием «Мамонта» выросло в десятки раз, а сам он стал самой массовой угрозой среди мобильных банковских троянов, составив 36,7% от всех атак этого типа . Только в России жертвами стали сотни тысяч пользователей .

Распространение вируса облегчается на фоне общего представления о Telegram как о безопасном пространстве, свободном от мошенников. В реальности же злоумышленники активно используют доверие аудитории к мессенджеру. Помимо трагических легенд про аварии, они также маскируют вредоносные файлы под приложения для отслеживания посылок, видеофайлы с вопросом «Это ты на видео?» или программы для обхода блокировок . После заражения вирус может не только красть деньги, но и рассылать себя по всем контактам жертвы .

Примечательно, что в марте 2025 года российские правоохранители отчитались о задержании в Саратовской области троих предполагаемых разработчиков «Мамонта», которых связывают с более чем 300 эпизодами киберпреступлений . Однако схемы мошенничества продолжают тиражироваться.

Эксперты призывают пользователей соблюдать цифровую гигиену: не переходить по ссылкам от незнакомцев, не скачивать APK-файлы из непроверенных источников, пользоваться антивирусами и с осторожностью относиться к любым сообщениям, играющим на эмоциях .

Аннпа БЫСТРОВА