俄罗斯当局逮捕了Mamont Android Banking Trojan

俄罗斯当局逮捕了三名嫌疑人,因为发展了新认同的Android银行特洛伊木马。俄罗斯当局在萨拉托夫(Saratov)逮捕了三名犯罪嫌疑人,原因是最近发现的Android银行特洛伊木马(Android Banking Trojan)开发了Mamont(Mammoth)。 “三名萨拉托夫居民涉嫌欺诈和未经授权访问计算机信息。

来源:Security Affairs _恶意软件

俄罗斯当局逮捕了Mamont Android Banking Trojan

俄罗斯当局逮捕了三名嫌疑人,因为发展了新认同的Android银行特洛伊木马。

俄罗斯当局在萨拉托夫(Saratov)逮捕了三名犯罪嫌疑人,原因是最近发现的Android银行特洛伊木马(Android Banking Trojan)开发了Mamont(Mammoth)。

“三名萨拉托夫居民涉嫌欺诈和未经授权访问计算机信息。来自PJSC Sberbank欺诈预防局的官员协助了调查。”阅读俄罗斯内政部(MVD)在电报上发布的公告。

公告

“初步调查结果表明,犯罪嫌疑人开发了称为“ Mamont”的恶意软件,他们以安全的移动应用程序和视频文件的幌子通过电报渠道分发。一旦感染了设备,肇事者就可以使用SMS银行服务将受害者的银行卡片和电子钱包从受害者的银行卡中转移到他们的控制下。”

当局将三名嫌疑人与300多个网络犯罪联系起来,警察占领了服务器,计算机,存储设备和银行卡。

Mamont通过电报传播,Mamont恶意软件是通过电报频道传递的。骗子通常将恶意代码掩盖为合法的移动应用程序或视频文件。

伪装

Mamont Malware可以通过SMS银行业务转移资金,将盗窃的钱与由罪犯控制的电话号码和电子钱包。

恶意软件可以窃取银行凭据,推送通知和其他财务信息。

Mamont也可以传播到受害者Messenger应用程序中的联系人。

骗子用假的在线商店诱使受害者,将他们引向电报聊天。他们发送了一个伪造的跟踪应用程序(实际上是Mamont恶意软件)来窃取银行数据。

报告

在Twitter上关注我:@securityaffairs和Facebook和Mastodon

@securityaffairs Facebook mastodon

Pierluigi Paganini

(SecurityFaffairs - 黑客,Mamont)

SecurityFaffairs - 黑客,mamont)