Троян Mamont: пользователей Android предупредили об угрозе

Эксперты «Лаборатории Касперского» заявили о том, что самой главной угрозой для пользователей Android в России стал мобильный банковский троян Mamont.

За короткое время число пострадавших увеличилось в 36 раз по сравнению с аналогичным периодом прошлого года, сообщает ИА DEITA.RU.

Как объяснили специалисты, данный зловред запрашивает доступ к СМС и пуш-уведомлениям на зараженном устройстве и использует их для кражи средств через мобильный банк. Кроме этого, некоторые модификации Mamont способны перехватывать коды подтверждения, что позволяет злоумышленникам похитить аккаунты в мессенджерах.

По данным экспертов, к 2025 году количество атакованных этим трояном пользователей в России уже приблизилось к миллиону. Распространяется Mamont через рассылки в мессенджерах, когда его присылают под видом фотографий или видео.

В таких сообщениях обычно фигурирует файл с расширением .apk, что указывает на то, что пользователь получает установочный пакет программы. Эксперт Дмитрий Калинин уточнил, что злоумышленники также мимикрируют под приложения для удаленной работы, трекеры для отслеживания заказов или даже под обучающий контент, чтобы убедить пользователя запустить вредоносную программу.

Другой опасной угрозой в этом году стал бэкдор Triada, обладающий широкими возможностями по контролю за зараженными устройствами. Некоторые его разновидности внедряются прямо в прошивки новых моделей Android-смартфонов, что делает их особенно опасными.

В 2025 году атаки этим вредоносом выросли в пять раз по сравнению с предыдущим годом и теперь затрагивают сотни тысяч пользователей. Для злоумышленников это не только возможность похищать аккаунты в соцсетях и мессенджерах, но и подменять номера при звонках, контролировать СМС, следить за активностью в браузерах. Кроме того, Triada способен отправлять и удалять сообщения от имени жертвы, что затрудняет обнаружение.

Эксперты рекомендует пользователям проявлять осторожность — не скачивать файлы из сомнительных сообщений и избегать их открытия от незнакомых лиц. Также важно обращать внимание на расширения файлов: если заметили .apk или .exe, скорее всего, это программа, а не фотография или текст.