Исследование новых вредоносных APK-файлов: Зловреды Mamont и их особенности

Важные обновления в сфере кибербезопасности от отдела реагирования Angara MTDR. Александр Гантимуров, ведущий специалист по обратной разработке, продолжает исследование новых версий вредоносных APK, которые активно распространяются в мессенджерах и социальных сетях. Разработчики Android Mamont усилили защитные механизмы, затрудняя анализ и блокировку своих творений.

Злоумышленники маскируют APK под различные файлы, такие как архивы или видео. После установки, вредоносное ПО запрашивает множество разрешений и скрывается на устройстве, перехватывая SMS и уведомления. Последние модификации теперь используют сложные методы динамической защиты и проверки устройства, почти без возможности их установить в очищенном виде.

Научная работа по этому направлению показывает, что несмотря на растущие угрозы, ключевыми остав remain общие меры безопасности: не устанавливать приложения из ненадежных источников и использовать антивирусное ПО. Следите за новыми рекомендациями по защите своих устройств!