За первые шесть месяцев 2026 года количество заражений российских мобильных устройств выросло на 70% по сравнению с аналогичным периодом прошлого года. Об этом свидетельствуют данные системы мониторинга киберугроз «Мегафона» (есть в «е»).
Одной из наиболее распространенных угроз является банковский троян Mamont, отметили в "Мегафоне". Если год назад на его долю приходилось 10–12% всех выявленных инфекций, то в 2026 году его доля увеличилась до 12–15%.
Mamont — банковский троян для устройств Android, предназначенный для кражи платежных и личных данных пользователей. После установки вредоносная программа получает доступ к SMS-сообщениям, включая одноразовые коды проверки, а также может перехватывать другую конфиденциальную информацию.
Троянец не может заразить смартфон самостоятельно — пользователь должен установить вредоносный файл вручную. Поэтому злоумышленники распространяют Mamont, используя методы социальной инженерии: маскируют его под безобидные приложения, рассылают фишинговые ссылки и под разными предлогами убеждают пользователей скачать файл.
В последние месяцы распространение «Мамонта» замедлилось, отмечают в «Мегафоне». Так, в мае число новых случаев заражения было на 18% ниже, чем в апреле. Однако аналогичная ситуация наблюдалась годом ранее, и после летнего спада активность злоумышленников снова начала возрастать осенью, предупреждают эксперты.
Значительная часть заражений по-прежнему связана с действиями самих пользователей — переходом по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Поэтому сегодня особенно важно сочетать современные технологии безопасности с соблюдением элементарных правил цифровой гигиены, - Сергей Хренов, директор департамента по предотвращению мошенничества и потери доходов «МегаФона».
При этом увеличилось и количество ресурсов, используемых злоумышленниками для управления зараженными устройствами, отметили в "Мегафоне". В марте 2026 года эксперты обнаружили 200 серверов управления вредоносным ПО Mamont. Для сравнения: в первом полугодии 2025 года их среднемесячное количество составляло всего несколько десятков серверов.
Российцев предупредили о краже аккаунтов Telegram через фейковые сайты заправок
Не знаете, как распознать мошенническую схему или защитить свои данные? Спросите AI-ассистента.