В российском мессенджере Max обнаружили вирус, он называется "Мамонт". Программа может похищать платежные данные пользователей и получать доступ к банковским приложениям.
"Мамонт" – это давно известный вирус для устройств на базе Android. Пользователи обнаружили, что в Мах он распространяется через домовые и родительские чаты. Мошенники взламывают аккаунты и отправляют ссылки на вредоносный файл. Главная цель – получить доступ к сообщениям и банковским кодам, похитить деньги и личные данные пользователей.
Координатор проектов eQualitie Леонид Юлдашев объясняет, как работает вредоносная программа: "[Появляется] стандартное сообщение: "Это ты на видео?" – которое побуждает вас кликнуть. Дальше у вас запускается экран – либо загрузки страницы, либо "битый" видеоплеер, который хочет вам показать, что там возникла техническая ошибка. В это время на ваш смартфон закачивается программа, которая называется троян. Мы называем так программы, которые работают без ведома пользователя и что-то у него такое воруют".
Между тем, российские власти и рекламирующие Мах звезды позиционируют мессенджер как безопасное пространство, в отличие от WhatsApp и Telegram, блокировку которых объясняли как раз борьбой с мошенниками.
О распространении вируса "Мамонт" в мессенджере Мax стало известно в начале марта. Активизация связана с переходом пользователей в Max на фоне ограничений в работе Telegram, предположили эксперты.
"Люди все больше доверяют закрытым чатам, в которых они считают, что находятся все свои. Таким образом, это повышает доверие к участникам чата и к сообщениям, которые распространяются. И на этом, конечно же, играют злоумышленники, которые пытаются в эти сети поймать людей на доверии", – комментирует киберадвокат Саркис Дарбинян.
В пресс-службе мессенджера Мах существование проблемы отрицают: "Информация о распространении вируса в Max не соответствует действительности. Специалисты центра безопасности проактивно выявляют и блокируют вредоносное ПО".
Так называемые фишинговые атаки могут происходить в любом мессенджере, признает киберадвокат Саркис Дарбинян: "Неважно, какой это мессенджер. Дуровский Telegram, кремлевский Max или какой-нибудь оупенсорсовский Delta Chat. Такие атаки могут происходить везде, и они в основном больше опираются не на технологию и на технические средства защиты, а на психологию пользователей, которая позволяет делать такие атаки успешными".
При этом особенностью приложения Мах является возможность контроля за перепиской со стороны государства, подчеркивает эксперт: "Конечно, для пользователей важно осознавать, что все их данные всегда пишутся государством. Поэтому, конечно же, есть еще и угрозы, связанные с личной безопасностью и с тем, что репрессии могут начаться и в отношении пользователей, которые слишком уж доверяют этому мессенджеру".
Пресс-служба Мах объявила, что в мессенджере зарегистрировались 100 миллионов пользователей, а ежедневная аудитория достигла 70 миллионов человек. Но издание "Агентство" подсчитало, что большинство каналов там созданы государственными учреждениями или по поручению властей.
"Мы видим большое нежелание у людей пользоваться мессенджером Max как основной платформой или, по крайней мере, как одной из основных платформ, включить его, мессенджер Max, в свою цифровую повседневность. Поэтому люди покупают второй аппарат, который уже прозвали "максофон". Поэтому люди стараются уклониться как-то от установки мессенджера Max. Потому что если начальство так тебя туда загоняет, ничего хорошего там быть не может. Это мы все прекрасно понимаем", – говорит координатор проектов eQualitie Леонид Юлдашев.
Мессенджер Мах был запущен весной прошлого года, а уже летом его объявили "национальным мессенджером". В одном приложении должны объединить переписку, государственные сервисы, платежи, электронную подпись и систему цифровой идентификации. По крайней мере, такие планы строят российские власти.