Смартфоны на Android атакует новый вирус
Около 1,5% Android-устройств в России заражены вредоносным ПО.
По данным аналитиков F6, троян Mamont занимает 47% этих случаев, оставаясь одной из ключевых угроз для клиентов российских банков в 2026 году, сообщает ИА DEITA.RU.
На выборке из 100 миллионов устройств вредоносные приложения обнаружены примерно на 1,5 миллиона. Почти половина связана с Mamont, маскирующимся под легитимные программы. Впервые он был выявлен в сентябре 2023 года. Только за ноябрь 2025 ущерб от его действий может превысить 150 млн рублей, а средний размер несанкционированных списаний — около 30 тысяч.
Специалисты F6 отмечают, что в 2025 году злоумышленники заражают устройства, рассылкой вредоносных файлов в чатах популярных мессенджеров и с помощью фишинговых ссылок по контактам жертвы. Вирус распространяется через архивы с фотографиями, видео, списками погибших, раненых, пленников, антивирусные программы и т. п., например, с названиями «Списки 200–300», «Фото Страшной аварии» или «Мое Видео».
После установки злонамеренное ПО запрашивает разрешение на перехват SMS, что требуется для Mamont. Затем оно скрывается, а в уведомлениях появляется невидимое для пользователя сообщение о обновлениях, что позволяет трояну работать фоном.
Версия Mamont 2025 года дает злоумышленникам возможность читать все SMS, отправлять сообщения и обнаруживать в системе банковские, финтех, маркетплейс и соцсервисы. Она собирает данные о сим-картах, пополняет базы мошенников и дает информацию о балансе, кредитах и паролях, полученных через SMS.
Зная номер, киберпреступники дополняют информацию о целевой личности, привлекая публичные источники и базы утечек. Эти данные позволяют совершать несанкционированные операции — вход в банковские аккаунты, оформление кредитов и переводы.
F6 подчеркивает: новая версия Mamont превращает зараженные устройства в инструменты мошенников. Злоумышленники используют их как узлы связи, телефонные провайдеры или распространители вредоносных программ, формируя сеть компрометированных гаджетов.