По данным систем мониторинга киберугроз компании МегаФон, в первом полугодии 2026 года наблюдается значительный рост числа зараженных мобильных устройств. Количество выявленных инцидентов возросло на 70% по сравнению с аналогичным периодом предыдущего года, что вызывает серьезные опасения среди экспертов в области кибербезопасности. Также увеличилось количество ресурсов, используемых злоумышленниками для контроля за зараженными устройствами с вредоносным программным обеспечением. Более подробную информацию можно найти в 53news.Ru.
Первый заметный всплеск активности вредоносного ПО был зафиксирован аналитиками МегаФона весной прошлого года. В марте 2025 года количество инцидентов увеличилось в 6,6 раз по сравнению с февралем. Показатели продолжали колебаться, однако общий тренд на рост оставался неизменным. В текущем году ситуация повторилась, и пиковые значения были зафиксированы уже в феврале.
За первые шесть месяцев 2026 года количество выявленных устройств с вредоносным ПО увеличилось на 70% относительно аналогичного периода 2025 года и на 21% по сравнению со вторым полугодием 2025 года. Одной из наиболее распространенных угроз стал банковский Android-троян Mamont. Если в прошлом году его доля составила 10-12% от всех выявленных заражений, то в этом году она возросла до 12-15%. Однако в последние месяцы специалисты отмечают снижение его распространения: в мае количество выявлений сократилось на 18% по сравнению с апрелем. Аналогичная динамика наблюдалась и в предыдущем году, когда после снижения летом осенью вновь начался рост заражений.
Дополнительным признаком усиления активности злоумышленников стало увеличение числа ресурсов, использующихся для координации зараженных устройств. Например, в первом полугодии 2025 года специалисты фиксировали несколько десятков управляющих серверов вредоносного ПО Mamont, тогда как к осени их среднемесячное количество превысило 100, а в марте 2026 года — 200. Это свидетельствует о сложной инфраструктуре злоумышленников, которая нацелена на массовые атаки и противодействие их обнаружениям.
Для выявления подобных угроз МегаФон применяет собственную аналитику и правила обнаружения вредоносной активности, работающие в автоматическом режиме. При обнаружении подозрительной активности оператор ограничивает доступ к вредоносному ресурсу на уровне сети и уведомляет абонента о потенциальной угрозе.
«Значительная часть заражений по-прежнему связана с действиями самих пользователей, такими как переход по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Мы наблюдаем, что злоумышленники постоянно совершенствуют свои инструменты и наращивают инфраструктуру для распространения вредоносного ПО. Поэтому очень важно сочетать современные технологии защиты с соблюдением базовых правил цифровой гигиены», — подчеркивает директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.
Чтобы защитить свои устройства, специалисты рекомендуют устанавливать антивирусное ПО и регулярно обновлять его, а также не игнорировать предупреждения оператора при переходе на потенциально опасные страницы. Важно скачивать приложения только из официальных магазинов, но при этом помнить, что злоумышленники могут также размещать вредоносные программы и там.
Проверяйте разработчика приложения, изучайте список запрашиваемых разрешений: если приложение требует доступы, не связанные с его функционалом, это должно насторожить. Кроме того, следует избегать подключения к незащищённым публичным сетям Wi-Fi и критически относиться к неожиданным ссылкам и вложениям, даже если они приходят от знакомых контактов.