В течение первого полугодия 2026 года число мобильных гаджетов в России, пораженных вирусами, возросло на 70% в сравнении с аналогичным периодом прошлого года. В основном это касается устройств, работающих на базе Android. Увеличение активности киберпреступников объясняется тем, что из-за отсутствия доступа к приложениям в официальных маркетах установка APK-файлов из непроверенных источников стала для пользователей привычным делом, отмечают специалисты по кибербезопасности.
Количество заражений мобильных устройств вредоносными программами увеличилось на 70% год к году, сообщает «Коммерсант». Основной угрозой для владельцев Android остается банковский троян Mamont.
С января по июнь 2026 года объем выявленных инцидентов с заражением мобильных гаджетов вырос на 70% по сравнению с первыми шестью месяцами 2025 года, согласно информации систем мониторинга киберугроз «Мегафона». Первые признаки усиления активности вредоносного ПО были замечены еще в марте 2025 года, когда количество ИТ-инцидентов подскочило в 6,6 раза относительно февраля.
Mamont представляет собой мобильный банковский троян, который начал активно использоваться злоумышленниками только с 2024 года. Как ранее описывал CNews, это позволяет атакующим в дальнейшем реализовывать более сложные схемы интернет-мошенничества, сочетая вредоносное ПО с методами социальной инженерии.
Ключевой ИТ-угрозой для пользователей в 2026 году остается банковский Android-троян Mamont, доля которого достигла 15% от всех зафиксированных заражений мобильных устройств (по сравнению с 10-12% в 2025 году). Кроме того, существенно выросло количество управляющих серверов (C2-серверов), с которых троян получает команды. Если в первом полугодии 2025 года экспертам по кибербезопасности удавалось обнаруживать лишь несколько десятков таких серверов, то осенью их среднемесячное число превысило 100, а в марте 2026 года достигло 200.
В рамках активных кампаний злоумышленники расширили список целевых приложений, а также улучшили механизмы перехвата SMS-сообщений и удаленного управления устройствами.
По оценкам компании F6, в России скомпрометировано около 1,5 млн Android-устройств, писал CNews. Эксперты связывают рост активности киберпреступников с недоступностью ряда зарубежных приложений в официальных магазинах, что вынуждает пользователей загружать APK-файлы из сторонних источников.
«Пользователи регулярно устанавливают APK-файлы по ссылкам из мессенджеров и поисковых систем. Этим активно пользуются злоумышленники, создавая поддельные приложения банков или якобы обновления популярных программ», — пояснил старший управляющий директор AppSec Solutions Антон Башарин.
Специалисты отмечают, что мощное техническое обеспечение и автоматизация Mamont позволяют злоумышленникам эффективно распространять опасные приложения среди большого числа пользователей. Если такое ПО случайно оказывается на смартфоне, оно способно серьезно навредить как финансам, так и личной жизни жертвы. Вирус указывает на высокий уровень подготовки киберпреступников, требуя от людей повышенной бдительности при работе с мессенджерами и другими программами.
Эксперты из F6 подчеркивают, что устройства на iOS по-прежнему реже становятся мишенью массовых атак, так как создание вредоносных программ для этой системы требует значительно больше времени и ресурсов. Однако это не значит, что пользователи Apple полностью защищены от цифровых угроз.
За последние 12 месяцев специалисты по кибербезопасности выявили как минимум два эксплойт-пакета для iOS — DarkSword и Coruna, которые применяются для хищения финансовых данных.
