Эксперты «Лаборатории Касперского» выявили новую схему распространения трояна BTMOB RAT среди пользователей Android в России. Злоумышленники создают Telegram-чаты, маскируясь под официальные каналы спортивных клубов, и предлагают скачать бесплатное приложение для подсчёта калорий. На деле же оно открывает доступ к устройству и крадёт деньги и данные.
Схема работает так: мошенники приглашают пользователей из списка подписчиков настоящего канала в новый чат, стирая сообщения о вступлении новых участников. Затем размещают сообщение с предложением скачать фитнес-приложение, обещая функциональность вроде распознавания блюд и автоматического расчёта БЖУ. В сообщении содержится apk-файл и ссылка для скачивания. После установки вместо обещанного приложения загружается вредоносная программа.
Сообщение-приманка периодически исчезает и появляется снова, чтобы оставаться на виду и привлекать внимание. Эксперты предупреждают: мошенники часто маскируют трояны под полезные приложения, рассчитывая на сезонный интерес к фитнесу. Важно проверять источники и скачивать apk-файлы только из проверенных мест.