МВД России провело задержание троих подозреваемых в разработке и распространении вредоносного мобильного приложения «Мамонт», которое использовалось для перехвата SMS и кражи из банков средств граждан. Задержанные, по версии ведомства, причастны к более чем 300 эпизодам кибермошенничества.
Вирус распространялся через Telegram-каналы — его выдавали за легитимные приложения и видеофайлы, рассказала официальный представитель МВД Ирина Волк. Жертвы обмана устанавливали приложение на свои устройства, и оно начинало вредоносную деятельность: SMS-сообщения от банков перехватывались, что позволяло злоумышленникам переводить средства россиян на электронные кошельки и подконтрольные номера.
Задержание в Саратовской области провели сотрудники управления «К» МВД, которым оказывали поддержку коллеги из Саратовской, Тульской и Ульяновской областей, а также сотрудники департамента «Сбербанка» по противодействию мошенничеству. В следственной части УМВД по Саратову возбудили дела по признакам преступлений, предусмотренных статьями 159.6 («Мошенничество в сфере компьютерной информации») и 272 («Неправомерный доступ к компьютерной информации») уголовного кодекса РФ.
По результатам обысков у подозреваемых изъяты сервер, прочая компьютерная техника, носители данных, средства связи, банковские карты и другие предметы, которые могут иметь доказательственное значение. Использовавшиеся в мошеннической схеме ресурсы заблокированы; в качестве меры пресечения фигурантам выбрана подписка о невыезде и надлежащем поведении.
Вредоносное ПО распространялось в виде файлов APK. Рассылка файлов сопровождалась сообщениями, которые обычно содержали слово «видео» — это, например, мог быть вопрос: «Это ты на видео?» или иной вариант.