Смартфон с красным неоновым освещением на поверхности
Изображение сгенерировано нейросетью Midjourney

«МегаФон» зафиксировал резкий рост числа заражений смартфонов в России. По данным систем мониторинга оператора, в первом полугодии 2026 года количество инцидентов с мобильным вредоносным ПО увеличилось на 70% год к году. Одной из самых заметных угроз оператор называет банковский троян Mamont для Android, который сохраняет высокую долю в общем объёме заражений.

По оценке компании, волна активности началась ещё весной 2025 года. Тогда в марте число выявленных заражений выросло в 6,6 раза к февралю. В 2026 году пик сместился на более ранний срок и пришёлся уже на февраль, что указывает на ускорение кампаний и более короткий цикл подготовки атак.

Mamont остаётся одним из основных инструментов для атак на пользователей Android. Его доля в структуре заражений, по данным «МегаФона», выросла с 10-12% до 12-15%, хотя в мае активность семейства снизилась на 18% относительно апреля. Оператор также отмечает рост инфраструктуры злоумышленников: если в первой половине 2025 года для управления этим вредоносом использовались десятки серверов, то к марту 2026 года их число превысило 200.

Основной канал заражения не меняется. Пользователи переходят по фишинговым ссылкам в мессенджерах и соцсетях, а затем устанавливают APK-файлы из непроверенных источников. Для Android эта проблема особенно чувствительна: система позволяет ставить приложения вне официальных магазинов, а сама платформа, по данным Statcounter, занимает более 70% мирового рынка смартфонов. Это делает её главной целью для массовых мобильных атак.

Схема знакома и по другим инцидентам последних лет. Банки и МВД в 2024-2025 годах регулярно предупреждали о вредоносных приложениях, которые маскировались под службы доставки, госплатежи и обновления безопасности. Вендоры мобильной защиты также фиксировали рост мобильного фишинга через Telegram и SMS, когда жертву сначала выводят на поддельную страницу, а затем убеждают вручную установить программу с расширенными правами доступа.

Если динамика первого полугодия сохранится, 2026 год может стать для российского мобильного сегмента худшим как минимум за последние два сезона по числу заражений. Ответ на это рынок, вероятно, увидит к осени, когда операторы и банки обычно публикуют статистику за девять месяцев и становится ясно, был ли февральский всплеск разовой волной или новой нормой.

Источник: Ixbt
Максим Третьяков
Технический обозреватель, пишет в основном про рынок мобильных телефонов и автомобильные технологии. Максим подготовил 740 материалов, в которых анализирует запуск флагманских линеек смартфонов (включая бренды Xiaomi и Apple), развитие нейросетевых функций в потребительских гаджетах и актуальное состояние отечественного автопрома. Его экспертиза охватывает как аппаратные новинки — от концептов видеокарт до умных колец, — так и правовые аспекты технологического рынка.

Leave a reply