Владельцы Android-смартфонов в России столкнулись с новой опасной схемой распространения банковского трояна Mamont.
Злоумышленники маскируют вредоносное ПО под приложение, якобы способное ускорить работу мессенджера Telegram и снять технические ограничения.
Мошенники действуют точечно: они оставляют комментарии под публикациями в популярных Telegram-каналах, предлагая перейти по ссылке и скачать APK-файл.
Для этого жертву направляют в отдельный канал, где и происходит загрузка. Вместо полезной утилиты пользователь устанавливает на устройство троянца, ориентированного на кражу финансовых данных .
Вредоносная программа обладает широкими возможностями. После установки она запрашивает доступ к SMS и push-уведомлениям, а затем перехватывает их, что позволяет злоумышленникам воровать деньги со счетов.
Некоторые модификации Mamont способны перехватывать коды подтверждения, что ведет к угону аккаунтов в мессенджерах .
Эксперты отмечают, что 2025 год стал для Mamont прорывным: число атакованных пользователей выросло почти в десять раз, а к концу года на долю этого трояна приходилось до 47 процентов всех заражений Android-устройств в России.
Ущерб от его действий исчисляется миллионами рублей — в среднем жертвы теряют около 30 тысяч за одну атаку . «Мошенники быстро адаптируются к текущей информационной повестке и используют ее в своих вредоносных кампаниях, пытаясь сыграть на эмоциях и доверии пользователей.
Существует много способов распространения троянца Mamont. Именно поэтому важно быть крайне осторожными в сети», — комментирует Леонид Безвершенко, старший эксперт Kaspersky GReAT .
Специалисты напоминают базовые правила цифровой гигиены. Категорически не рекомендуется скачивать приложения из непроверенных источников и переходить по сомнительным ссылкам. Устанавливать программы следует только из официальных магазинов приложений.
В настройках смартфона стоит запретить установку APK-файлов из неизвестных источников .
Важно понимать: файл с расширением .apk — это установочный пакет приложения, а не фотография или видео. Если вам присылают ссылку на «видео» или «ускоритель» в формате APK — вас пытаются обмануть.
Также рекомендуется использовать современные антивирусные решения для мобильных устройств .
Автор: Валерия Кистерная
