Уловки телефонных мошенников (читают 5)

[serge3000ss]

Судя по всему да.

И даже не сомневайтесь, "Мамонт" именно под Андроид.
Перечитал ваш пост с цитатой новости про этот вирус, сильно удивился, что журналисты забыли об этом сказать.

 

[Alex133]

как работает вирусная программа «Мамонт» тут рассказывают.

Очень странные вещи рассказывают.
На уровне бреда.
Во-первых, у всех телефонов по умолчанию стоит запрет на установку приложений из сторонних источников. Кто не разбирается, он эту настройку трогать не будет. А в последних версиях андроида еще и не так просто ее найти.
Во-вторых, надо еще приложению после установки дать разрешения.
А насчет возможности заражения других фото и видео на телефоне - это что-то из области беременности по видеосвязи.

 

[Avocado]

На уровне бреда.
Во-первых, у всех телефонов по умолчанию стоит запрет на установку приложений из сторонних источников. Кто не разбирается, он эту настройку трогать не будет. А в последних версиях андроида еще и не так просто ее найти.
Во-вторых, надо еще приложению после установки дать разрешения.

Вы, конечно же, пишете не об этих людях ...

Спойлер: Люди

 

[predator67]

пишете не об этих людях

Заметьте. Одна молодежь. Это просто швах какой то. Видать, молодость настолько въелась в смартфоны с этими вашими интернетами , что в "он-лайн" обыске вообще ничего подозрительного не видит.

 

[Limon2002]

Вы, конечно же, пишете не об этих людях ...

Это - разводка с помощью социальной инженерии. Позвонили - и обманули без всяких вирусов. У этих жертв могли быть как андроиды, так и айфоны. Даже думаю, что половина мажоров из списка жертв, отдавших "11 миллионов из папиного сейфа", "по статусу" ходила с айфонами.

 

[serge3000ss]

Очень странные вещи рассказывают.
На уровне бреда.

Ну, видимо, вирус рассчитан на тех, у кого это разрешение стоит для телеграмма (и этот человек излишне доверчив и сверхлюбопытен)
У кого не стоит (и он не может разрешить), тому этот вирус не страшен.
Не зря же вирус "Мамонтом" назвали, как мне кажется...

почитайте технический разбор в деталях, раз Вам интересно, например, на хабре: https://habr.com/ru/companies/k2tech/articles/879412/

Немного предыстории о Mamont​

Первые сообщения о Mamont появились в конце прошлого года. Известно, что новая схема мошенников на данный момент нацелена именно на пользователей Android-смартфонов в России. Главная цель — заставить человека установить на свое мобильное устройство вредоносный файл. Он поможет владельцам троянца получить доступ к данным и приложениям, в частности к банковским, увидеть баланс и перевести денежные средства на другой счет. Приложение устанавливает сервисы, которые позволяют без ведома жертвы совершать большой набор действий, например, изменять иконку приложения на прозрачную и спрятать его; пересылать злоумышленникам все входящие СМС за последнее время; отправлять СМС на произвольный номер; открывать форму для загрузки фотографий из галереи на сервер мошенников и т.д.

На данный момент известны две основные схемы распространения троянца:

1. Трекер онлайн-заказа. Мошенники создают сайт несуществующего интернет-магазина с очень дешевыми товарами и оплатой при получении. После оформления заказа человеку отправляют вредоносный файл в закрытом телеграм-канале магазина. Файл преподносится как трекер заказа. Его просят установить для проверки статуса доставки.
2. Сообщения от незнакомых аккаунтов с сообщением а-ля «Это твои фото/видео?» и прикрепленным вредоносным файлом. Это более простая механика, которая рассчитана на любопытство пользователя, который захочет проверить, действительно ли это его фото.

 

[Struzhkin]

Ну, видимо, вирус рассчитан на тех, у кого это разрешение стоит для телеграмма (и этот человек излишне доверчив и сверхлюбопытен)

Вы про это что-ли?

Во-первых, у всех телефонов по умолчанию стоит запрет на установку приложений из сторонних источников.

Разочарую. Нет в андроид такого разрешения - разрешить одному приложению устанавливать другие,молча,без спросу.. это само по себе на уровне бреда.

 

[Struzhkin]

Это - разводка с помощью социальной инженерии. Позвонили - и обманули без всяких вирусов. У этих жертв могли быть как андроиды, так и айфоны.

Тут видимо был намек на то,что человек согласный на "онлайн обыск" точно также запросто разрешит установить любое левое приложение,а потом и даст ему все запрошенные разрешения, даже не читая что там оно хочет..

 

[Avocado]

Тут видимо был намек на то,что человек согласный на "онлайн обыск" точно также запросто разрешит установить любое левое приложение,а потом и даст ему все запрошенные разрешения, даже не читая что там оно хочет..

Однозначно! Если целомудренные девушки запросто в режиме "онлайн-видео" раздеваются и камерой обследуют свои нагие телеса на предмет незаконных вложений, с целью экстренной фиксации доказательств в СБ Банка России, то что уж говорить о разрешении на установку чего-то там в смарт Да лехко, товарищ майор!

 

[serge3000ss]

Разочарую. Нет в андроид такого разрешения - разрешить одному приложению устанавливать другие,молча,без спросу.. это само по себе на уровне бреда.

Вы не поняли, у Андроида есть разрешение для каждого приложения вообще что-то устанавливать. (называется в разных андроидах оно по разному, но смысл «Установка неизвестных приложений» или "Установка из неизвестных источников". К слову, у меня в Xiaomi это называется "Внешние источники").
Иногда Андроид позволяет включить это прямо во время установки приложения APK:

Во время установки APK. Начните установку APK-файла, скачанного из интернета, например, через браузер или файловый менеджер. На экране появится предупреждение, нажмите «Настройки». Переключите флажок «Разрешить установку из этого источника» в активное положение, вернитесь и завершите установку.

Но никто не говорил о том, что это происходит "МОЛЧА, БЕЗ СПРОСУ".
Будет и сообщение пользователю и обязательно от него потребуется нажать на кнопочку "Установить" (даже если есть разрешение на установку из неизвестных источников), а потом ещё и права нужно этому новому устанавливаемому приложению предоставить (если оно их попросит).
Всё так.
Но люди спокойно разрешают установку, чтобы убедиться, что на присланном фото/видео - именно они. Сами!

напомнило:

p.s. возьмите какой-нибудь безобидный APK файл (просто калькулятор или фонарик, не суть), переименуйте его с интригующим названием, например, "ВАШЕ ФОТО В ГАЗЕТЕ.apk", разошлите в телеге тем друзьям/родственникам, кто потенциально может стать жертвой мошенников, а потом проверьте их смартфоны на предмет наличия установленного данного приложения. Тем, кто повёлся - наказать провести дополнительный ликбез по безопасности, тем, кто не повёлся, купить по пироженке/шоколадке.

 

[Struzhkin]

Вы не поняли, у Андроида есть разрешение для каждого приложения вообще что-то устанавливать. (называется в разных андроидах оно по разному, но смысл «Установка неизвестных приложений» или "Установка из неизвестных источников". К слову, у меня в Xiaomi это называется "Внешние источники").

Всё я понял. На уровне приложений такое разрешение появилось только в Андроид 13 (может 12)
В моем Xiaomi Redmi 10 (android 11) этого нет, только общее для системы. И каждый раз спрашивает.

 

[Вкладчег]

Будет и сообщение пользователю и обязательно от него потребуется нажать на кнопочку "Установить"

Во-во! А потом Сяоми ещё проверит своим антивирусом, на фальсификацию и другие уязвимости!

 

[Вкладчег]

изменять иконку приложения на прозрачную и спрятать его

Столкнулся с таким на Сяоми - там нет иконок, все приложения на рабочем столе. Лезла реклама из всех щелей. На рабочем столе ничего необычного не было. Зашёл в Приложения -> Сортировка Работали недавно. Там вражину и обнаружил!

 

[Alex133]

Столкнулся с таким на Сяоми - там нет иконок, все приложения на рабочем столе.

Сяоми тут ни при чем. В андроиде у всех есть вариант айфона - все на столе, и вариант с ярлыками и меню. Большинство фирм по умолчанию выбирают айфонный вариант

 

[kiramiD 🙃]

Лезла реклама из всех щелей.

Кстати, а подскажите кто как с рекламой на сайтах борится в смартфонах, а то раздражает безумно. Перебрал несколько блокировщиков, пока больше всех нравиться AdGuard. Такие информационные сайты, как Русская Весна и Voenhronika стали абсолютно чистыми от неë, но вот там где фильмы какие или видосы, пока ещë пробивается к сожалению, кто как борится с этим?

 

[Alex133]

подскажите кто как с рекламой на сайтах борится в смартфонах

У меня стоит AdGuard, вроде что-то фильтрует. Впрочем, я никогда не захожу ни на какие сайты с телефона. Это очень уж неудобно, мелко, хоть у меня и экран телефона 7.2"

 

[Struzhkin]

Впрочем, я никогда не захожу ни на какие сайты с телефона. Это очень уж неудобно, мелко, хоть у меня и экран телефона 7.2"

Если у сайта есть мобильная версия - вполне себе удобно.
Я например этот форум практически постоянно только с телефона и читаю.

 

[Jack_the_singer]

кто как борится с этим?

Вместо сайтов можно смотреть их тг-каналы, где рекламы почти нет. Хотя иной контент хуже рекламы мозг свернёт, если читать часто.

Я например этот форум практически постоянно только с телефона и читаю.

+1, вообще всё с телефона читаю.

 

[Alex133]

Совершенно не представляю, как телефоном заменить два запущенных на компе браузера (Firefox и Vivaldi), в которых открыты 20 вкладок в Вивальди и 84 вкладки в трех группах в Файрфоксе.