Эксперты «Лаборатории Касперского» проанализировали наиболее распространённые вредоносные программы, нацеленные на пользователей Android-устройств в России в 2025 году.
По данным компании за январь – август, самым массовым зловредом стал мобильный банковский троянец Mamont. Количество атакованных им пользователей показало внушительный рост - в 36 раз при сравнении с подобным периодом в 2024 году. Среди иных наиболее распространённых угроз - бэкдор Triada, который обладает широкой функциональностью и даёт злодеям почти неограниченные возможности по контролю над заражённым гаджетом.
Троянец Mamont запрашивает доступ к СМС и push-уведомлениям на заражённом смартфоне, только после всего этого использует их для кражи средств людей через СМС-банкинг. Некоторые модификации зловреда могут перехватывать коды подтверждения для кражи аккаунтов в мессенджерах.
«Число атакованных этим троянцем пользователей в 2025 году, по нашим данным, уже приближается к одному миллиону. Существует много способов распространения Mamont. Среди наиболее "популярных" у злоумышленников: рассылка зловреда в мессенджерах маскируясь под фото или видео. При этом в названьи таких файлов фигурирует .apk. Это значит, что пользователю прислали установочный пакет, то бишь программу, но не что-либо другое. Мы также встречали схемы, в каких зловред мимикрировал под приложение для удалённой работы, под трекер для отслеживания заказов из магазина, а также под обучающий контент», - объясняет Дмитрий Калинин, эксперт по кибербезопасности в «Лаборатории Касперского».
Некоторые вариации Triada распространяются в прошивках совсем новых Android-устройств - подделок под различные популярные модели смартфонов.
«Помимо Mamont мы видим внушительную активность и среди иных вредоносных программ. В их числе, например, Triada. Количество пользователей, атакованных этим вредоносом в России в 2025 году, выросло в 5 раз при сравнении с 2024-м годом и исчисляется сотнями тысяч. Такой рост обусловлен в том числе появлением новой версии Triada. На заражённых девайсах эта разновидность может воровать аккаунты в мессенджерах и соцсетях, заменять номера во время звонков, контролировать СМС, следить за активностью жертвы в браузерах, а также скрытно отправлять известия якобы от лица жертвы в мессенджерах и устранять их для затирания следов», - объясняет Дмитрий Галов, руководитель Kaspersky GReAT в России.
Фото: Unsplash