Основные цели атак
В начале 2026 года вредоносная программа Mamont сохранила высокую активность, поражая в среднем 30 тысяч устройств пользователей в России ежемесячно. Этот троянец, который ранее считался одним из самых распространенных угроз для Android, продолжает представлять серьезную опасность.
Механизм работы и опасность
Наибольшее количество заражений в январе и феврале было зафиксировано на смартфонах китайских брендов Tecno и Infinix. На них пришлось 12 и 6 тысяч случаев соответственно. Вирус также обнаруживали на устройствах Redmi.
Основной мишенью злоумышленников становятся относительно недорогие и функционально простые модели смартфонов. Часто ими пользуются люди старшего поколения или те, кто менее внимателен к цифровой безопасности, что делает их уязвимыми для действий мошенников.
Динамика распространения
Попав на устройство, троян Mamont способен перехватывать SMS-сообщения и push-уведомления, включая те, что содержат одноразовые коды доступа для авторизации в банковских и других сервисах. Злоумышленники также используют упрощенную версию программы, которая собирает базовые данные устройства, информацию о звонках и сообщениях.