«Лаборатория Касперского» зафиксировала резкий рост атак с использованием трояна Mamont. В 2025 году количество жертв в России приблизилось к миллиону.
Главной угрозой для пользователей Android в России стал банковский троян Mamont. С января по август 2025 года число атак выросло в 36 раз по сравнению с прошлым годом. По оценке «Лаборатории Касперского», жертвами уже стали почти миллион человек.
Mamont крадёт деньги через SMS-банкинг. Вредоносное ПО требует доступ к SMS и push-уведомлениям, а затем перехватывает коды подтверждения. Некоторые версии позволяют злоумышленникам входить в мессенджеры и захватывать аккаунты.
Троян распространяется через рассылки в мессенджерах, где вредоносные файлы выдают за фото или видео. Вместо форматов .mp4 или .mov жертва получает установочный пакет .apk. Иногда Mamont маскируется под программы для удалённой работы, трекеры заказов или учебные приложения.
Кроме Mamont, в России активно работает бэкдор Triada. Количество атак с его участием выросло в пять раз и достигло сотен тысяч. Эта программа даёт злоумышленникам почти полный контроль над устройством: от кражи данных и управления SMS до подмены номеров при звонках. В отдельных случаях Triada встраивалась прямо в прошивки поддельных Android-смартфонов.
Эксперты советуют пользователям Android проверять расширение файлов перед установкой, не загружать приложения из неизвестных чатов, регулярно обновлять систему и использовать антивирус.
