Mamont podszywa się pod Chrome, by atakować użytkowników bankowości mobilnej

W ostatnich miesiącach obserwujemy niepokojący wzrost aktywności złośliwego oprogramowania o nazwie Mamont, które w wyrafinowany sposób infekuje urządzenia z systemem Android. Cyberprzestępcy stosują socjotechnikę, podszywając się pod legalne aktualizacje przeglądarki Google Chrome, aby przejąć pełną kontrolę nad telefonem ofiary. Jest to szczególnie groźne zjawisko, gdyż celem ataku stają się przede wszystkim aplikacje bankowości mobilnej oraz dane uwierzytelniające do portfeli kryptowalut.

Mechanizm działania zagrożenia

Atak rozpoczyna się zazwyczaj od wyświetlenia fałszywego komunikatu w przeglądarce, który informuje użytkownika o konieczności pilnej aktualizacji oprogramowania w celu zachowania bezpieczeństwa. Gdy nieświadomy użytkownik pobierze i zainstaluje podstawioną aplikację, Mamont uzyskuje dostęp do Uprawnień Dostępu (Accessibility Services). To kluczowy moment, ponieważ dzięki tym uprawnieniom złośliwy kod może:

• Rejestrować znaki wpisywane na klawiaturze ekranowej.
• Przechwytywać kody SMS służące do autoryzacji transakcji.
• Nakładać własne ekrany (tzw. overlay attacks) na interfejsy prawdziwych aplikacji bankowych.
• Zdalnie zatwierdzać operacje finansowe bez wiedzy właściciela urządzenia.

Jak rozpoznać próbę ataku

Podstawową zasadą bezpieczeństwa cyfrowego jest ograniczone zaufanie do komunikatów pojawiających się podczas przeglądania internetu. Pamiętaj, że autentyczne aktualizacje przeglądarki Chrome odbywają się wyłącznie za pośrednictwem oficjalnego sklepu z aplikacjami lub systemowego mechanizmu aktualizacji Androida. Jeśli strona internetowa wymusza pobranie pliku z rozszerzeniem .apk, jest to jednoznaczny sygnał ostrzegawczy, że masz do czynienia z próbą oszustwa.

Strategie skutecznej ochrony

Aby zminimalizować ryzyko infekcji, należy wdrożyć kilka sprawdzonych praktyk, które stanowią fundament higieny cyfrowej:

1. Instaluj oprogramowanie tylko z oficjalnych źródeł – unikaj pobierania plików z nieznanych witryn czy załączników w wiadomościach e-mail.
2. Weryfikuj uprawnienia – jeśli aplikacja prosi o dostęp do usług ułatwień dostępu, a nie jest to narzędzie dedykowane osobom z niepełnosprawnościami, zachowaj szczególną czujność.
3. Stosuj uwierzytelnianie dwuskładnikowe (2FA) oparte na kluczach sprzętowych lub aplikacjach generujących kody, zamiast polegać wyłącznie na wiadomościach SMS.
4. Regularnie aktualizuj system operacyjny – producenci często łatają luki, które pozwalają złośliwemu oprogramowaniu na eskalację uprawnień.

Reakcja w przypadku infekcji

Jeśli podejrzewasz, że Twoje urządzenie mogło zostać zainfekowane, niezwłocznie odizoluj telefon od sieci, wyłączając Wi-Fi oraz transmisję danych. Kolejnym krokiem powinno być przywrócenie ustawień fabrycznych urządzenia, co pozwoli usunąć złośliwy kod. Po wykonaniu tej czynności należy niezwłocznie skontaktować się ze swoim bankiem, aby zablokować dostęp do konta i zmienić wszystkie hasła z poziomu innego, bezpiecznego urządzenia. Edukacja użytkowników oraz świadomość stosowanych przez przestępców technik to najskuteczniejsza tarcza w walce o bezpieczeństwo Twoich finansów w sieci.