Троянец Mamont атаковал почти миллион русских пользователей Android в 2025 году
В 2025 году банкир-троянец Mamont стал крупнейшей угрозой для русских пользователей Android, увеличив число атак в 36 раз по сравнению с прошлым годом. Вредоносное ПО достигает почти миллиона жертв, крадя средства через sms-банкинг. Владимир Калинин сообщает о методах распространения.
Лаборатория Касперского сообщила, что самой масштабной угрозой для пользователей Android в России в 2025 году стал банкир-троянец Mamont. За первые восемь месяцев года число атакованных троянцем возросло в 36 раз по сравнению с аналогичным периодом 2024 года, практически достигнув одного миллиона. Эти данные были представлены на конференции Kaspersky CyberSecurity Weekend 2025.
Специалисты Лаборатории Касперского провели анализ наиболее часто встречаемых вредоносных программ, направленных на устройства с операционной системой Android в России в текущем году
По результатам исследования выявлено, что мобильный банковский троян Mamont продемонстрировал значительный рост распространения: число жертв увеличилось в 36 раз относительно предыдущего года. Вирус Mamont получает доступ к sms и push-уведомлениям на инфицированном устройстве, что позволяет использовать эту информацию для хищения средств пользователей через sms-банкинг. Более сложные варианты троянца способны перехватывать подтверждающие коды, что дает возможность злоумышленникам получить доступ к аккаунтам в различных мессенджерах.
На сегодняшний день число пострадавших от этого троянца уже приближается к одному миллиону. Троянец Mamont распространяется разными методами, наиболее популярными из которых являются его рассылка через мессенджеры с замаскировкой под фото или видео файлы с расширением .apk. Это указывает на то, что файл представляет собой установочный пакет программы
Отметил эксперт по кибербезопасности Лаборатории Касперского Дмитрий Калинин.
В дополнение к Mamont, среди наибольших угроз упоминается бэкдор Triada, который характеризуется широкой функциональностью, предоставляя злоумышленникам практически неограниченные возможности для управления зараженным устройством.