С января по август 2025 года самой массовой вредоносной программой для Android-пользователей в России стал мобильный банковский троянец Mamont.
По данным «Лаборатории Касперского», число жертв этой угрозы увеличилось в 36 раз по сравнению с аналогичным периодом прошлого года и приблизилось к миллиону.
Mamont получает доступ к SMS и push-уведомлениям на заражённых устройствах и использует их для кражи средств через SMS-банкинг. Некоторые его версии могут перехватывать коды подтверждения, что позволяет преступникам похищать аккаунты в мессенджерах. Распространяется зловред через рассылки в мессенджерах под видом фото или видеофайлов, которые на самом деле оказываются установочными пакетами с расширением .apk. Также он маскируется под сервисы удалённой работы, трекеры заказов или обучающие приложения.
Среди других опасных угроз специалисты выделяют бэкдор Triada, число атак которого в 2025 году выросло в пять раз, достигнув сотен тысяч пользователей. Новый вариант этого вредоноса предоставляет злоумышленникам почти полный контроль над смартфоном: от кражи учётных записей и подмены номеров при звонках до скрытой отправки сообщений и отслеживания активности в браузерах. Известны случаи, когда Triada предустанавливался в прошивку поддельных Android-устройств, имитирующих популярные модели.
Эксперты «Лаборатории Касперского» рекомендуют пользователям быть внимательнее: не скачивать подозрительные файлы из переписок с незнакомыми людьми, проверять расширения файлов, регулярно обновлять систему и приложения, а также использовать надёжные средства защиты.
Фото: LEGION-MEDIA