Специалисты «Лаборатории Касперского» обнаружили новый способ распространения трояна BTMOB RAT, нацеленного на пользователей Android в России. Мошенники создают в Telegram группы, выдавая их за официальные страницы спортивных команд, и предлагают скачать якобы бесплатное приложение для отслеживания калорий. В действительности же, эта программа предоставляет злоумышленникам возможность получить контроль над устройством и похитить средства и личные данные.

Схема действий злоумышленников выглядит следующим образом: они приглашают пользователей, состоящих в подписчиках легитимного канала, в новый чат, при этом удаляя уведомления о присоединении новых участников. После этого в чате публикуется сообщение с предложением загрузить фитнес-приложение, которое, как утверждается, обладает такими функциями, как распознавание продуктов питания и автоматический подсчет макронутриентов. В сообщении предлагается скачать apk-файл и предоставляется ссылка для загрузки. После установки приложения вместо заявленной функциональности на устройство попадает вредоносное программное обеспечение.

Обманчивое сообщение время от времени пропадает и вновь появляется, чтобы не терять видимости и вызывать интерес. Специалисты предостерегают: злоумышленники нередко скрывают вредоносные программы под видом полезных приложений, используя повышенный интерес к занятиям спортом в определенное время года. Необходимо тщательно проверять источники и загружать установочные файлы только из надежных мест.