Мегафон бьет тревогу: троян Mamont атакует телефоны, а серверов хакеров стало вдвое больше

Телефонные вирусы атакуют все чаще: за полгода количество заражений выросло на 70%. Особенно опасен троян, маскирующийся под банковские приложения. Как работает вредоносное ПО и какие простые правила помогут не стать его жертвой, разбирался корреспондент Информационного агентства МАНГАЗЕЯ.

Всплеск активности вредоносных программ для мобильных телефонов начался еще весной 2025 года, когда число инцидентов в марте скачкообразно подскочило в 6,6 раза по сравнению с февралем. Текущий год поставил новый антирекорд: пик заражений пришелся на февраль 2026 года. По итогам первого полугодия аналитики насчитали на 70% больше зараженных устройств, чем за аналогичный период прошлого года. Если сравнивать с предыдущим полугодием, рост составил 21%. Злоумышленники не просто увеличили число атак, они создали разветвленную сеть управляющих серверов, что делает их схему более устойчивой и массовой.

Самой частой угрозой для пользователей Android остается банковский троян под названием Mamont. В прошлом году на его долю приходилось примерно каждое десятое заражение, а теперь этот показатель вырос до 12-15%. При этом в мае специалисты заметили некоторое затишье: количество выявленных случаев сократилось на 18% по сравнению с апрелем. Однако такая динамика уже наблюдалась в прошлом году: летом активность спадала, а к осени снова начинался подъем. Это говорит о том, что расслабляться рано, и сезонная передышка может скоро закончиться.

Дополнительный тревожный сигнал — это рост числа серверов, с которых хакеры управляют зараженными телефонами. Если в первой половине 2025 года специалисты находили лишь несколько десятков таких точек управления для трояна Mamont, то к осени их среднемесячное количество перевалило за сотню, а в марте этого года достигло двухсот. Такое разрастание инфраструктуры говорит о том, что преступники готовятся к масштабным атакам и стараются усложнить работу по блокировке своих ресурсов.

Оператор использует собственную систему автоматического выявления подозрительной активности. Как только система находит вредоносный ресурс, она ограничивает к нему доступ на уровне сети, и абонент получает предупреждение о потенциальной угрозе. По словам директора департамента по предотвращению мошенничества МегаФона Сергея Хренова, большая часть проблем происходит по вине самих пользователей. Люди переходят по подозрительным ссылкам в мессенджерах или соцсетях и устанавливают программы из непроверенных источников. Специалист подчеркнул, что сегодня крайне важно не только полагаться на технические средства защиты, но и соблюдать базовые правила цифровой гигиены.

Чтобы обезопасить свой смартфон, эксперты советуют установить антивирус и регулярно обновлять его. Не стоит игнорировать предупреждения оператора о том, что сайт или ссылка могут быть опасными. Приложения лучше скачивать только из официальных магазинов, хотя и там иногда можно наткнуться на вирус. Перед установкой стоит проверить разработчика и список разрешений, которые запрашивает программа. Если приложение для фонарика хочет получить доступ к вашим контактам или сообщениям, это явный признак мошенничества. Кроме того, не подключайтесь к незащищенным публичным сетям Wi-Fi и с осторожностью относитесь к неожиданным ссылкам или файлам, даже если они пришли от знакомых.

Фото: Евгений Поторочин