У російському месенджері Max виявили шкідливу програму під назвою «Мамонт», яка може викрадати платіжні дані користувачів та отримувати доступ до банківських застосунків.

Про це пише «Настоящее время» (окремий проєкт «Радіо Свобода» і «Голосу Америки» для російськомовної аудиторії).

За інформацією журналістів, вірус є різновидом відомого шкідливого програмного забезпечення для пристроїв на базі Android. Його поширюють через чати, зокрема домові та батьківські. Шахраї зламують акаунти користувачів і надсилають у чатах посилання на файл з вірусом.

Після переходу за посиланням користувач бачить повідомлення на кшталт «Це ти на відео?», що спонукає відкрити файл. Далі на смартфон непомітно завантажується троянська програма, яка може отримати доступ до повідомлень, кодів підтвердження та банківських даних.

Координатор проєктів організації eQualitie Леонід Юлдашев пояснює, що така схема побудована на довірі користувачів до чатів, у яких вони спілкуються.

«Людина отримує стандартне повідомлення, яке змушує натиснути на посилання. У цей момент на смартфон завантажується троянська програма, що працює без відома користувача і викрадає дані», — зазначив він.

Кіберюрист Саркіс Дарбінян додає, що подібні фішингові атаки можуть траплятися у будь-якому месенджері, оскільки вони здебільшого використовують психологію користувачів. Водночас експерт наголошує, що особливістю месенджера Max є можливість державного контролю за листуванням, що створює додаткові ризики для приватності.

У пресслужбі Max заявили, що інформація про поширення вірусу у месенджері нібито не відповідає дійсності та запевнили, що система безпеки сервісу блокує шкідливі файли.

Месенджер Max запустили у росії у 2025 році як так званий «національний месенджер». У застосунку планують об’єднати чати, державні послуги, платежі та систему цифрової ідентифікації. Експерти зазначають, що влада рф активно просуває сервіс, зокрема обмежуючи використання інших популярних месенджерів. В тому числі на території окупованого Криму.

Фото: MAX. З відкритих джерел.