Файл «ты на фото» в Telegram может оказаться трояном для кражи банковских кодов, и в Беларуси за его создание задержали 17-летнего хакера
В Беларуси задержали 17-летнего программиста из Гродно, который, по данным МВД, по заказу знакомого написал банковский троян Mamont для Android. Программу рассылали в Telegram под видом файлов «ты на фото» и «видео ДТП». Пострадали не меньше 120 человек, ущерб — около 150 тысяч белорусских рублей.
Для России это не чужая история. Mamont давно работает и здесь: по данным «Лаборатории Касперского», в 2025 году число российских пользователей, которых атаковал этот троян, выросло почти в десять раз по сравнению с 2024-м.
Читайте также: В Госдуме предложили оплачивать больничный с ребёнком до 7 лет 90 дней в году — сейчас лимит 60
Сам троян известен специалистам как минимум с 2024 года, и распространяют его разные группы под разными предлогами. Как сказал эксперт Kaspersky GReAT Леонид Безвершенко, «существует много способов распространения троянца Mamont».
Как троян попадает в телефон и что делает
Во всех схемах человек сам устанавливает файл с расширением .apk, присланный в переписке. Вот как это выглядит на практике:
- «Ты на фото». В личные сообщения или чат приходит файл с интригующей подписью — якобы ваше фото или видео аварии. Вместо картинки открывается установка приложения.
- Посылка без предоплаты. Товар продают дешевле рынка, заказ оформляют через «менеджера» в Telegram и обещают оплату при получении. Потом присылают трек-номер и ссылку на «приложение для отслеживания».
- Разрешения. После установки троян просит доступ к SMS, звонкам, push-уведомлениям и работе в фоне.
- Кража кодов. С этими разрешениями он перехватывает коды подтверждения банковских операций и пересылает злоумышленникам SMS за последние три дня.
- Маскировка. Иконка приложения становится прозрачной, поэтому на рабочем столе его не видно.
Перехваченные коды позволяют злоумышленникам подтверждать операции от имени владельца телефона. Именно так, по данным белорусского МВД, деньги и уходили со счетов пострадавших.
Главная ловушка в том, что Android по умолчанию не даёт ставить приложения из неизвестных источников. Человек сам отключает защиту, потому что хочет посмотреть «своё фото» или отследить посылку.
Поэтому любой присланный в мессенджере файл, который просит разрешить установку, стоит считать подозрительным, от кого бы он ни пришёл: аккаунты знакомых тоже взламывают.
Как проверить телефон и не попасться
«Лаборатория Касперского» даёт простое правило: «не запускайте .apk-файлы, полученные из неизвестных источников». Что ещё стоит сделать:
- Ставьте приложения только из официальных магазинов или с официального сайта сервиса, а не по ссылке из чата.
- Проверьте список приложений в настройках, а не на рабочем столе: прозрачная иконка там не спрячется. Удалите всё, что вы не устанавливали.
- Посмотрите, у кого есть доступ к уведомлениям и SMS. Если такое разрешение есть у незнакомого приложения, его нужно отозвать и удалить программу.
- Не верьте ценам сильно ниже рыночных, особенно если оплату предлагают «при получении», а для отслеживания нужно ставить отдельное приложение.
Если троян уже был на телефоне, после удаления стоит позвонить в банк по номеру с карты, заблокировать карту и сменить пароли от банковского приложения и мессенджеров.
Перехватить код из SMS или уведомления троян может, только если ему дали доступ. Любое приложение, которое сразу после установки просит SMS и уведомления, должно насторожить.
Отдельной кнопки «проверить на Mamont» в телефоне нет, но просмотр списка приложений и их разрешений занимает пару минут, и делать его стоит после любой установки по ссылке.
Читайте также: Цена на полке с колбасой может оказаться ценой 100 граммов: в Госдуме предложили обязать магазины писать стоимость всей упаковки
