Миллион жертв «Мамонта» и почти неограниченные возможности «Триады»

Безопасники из «Лаборатории Касперского» сообщили, что распространившийся в этом году мобильный банковский троян Mamont уже стал самой массовой угрозой для российских Android-пользователей. Число его жертв в стране выросло в 36 раз год к году.

«Мамонт» запрашивает доступ к SMS и push-уведомлениям на заражённом смартфоне, после чего использует их для кражи средств через SMS-банкинг, а некоторые модификации способны перехватывать коды подтверждения для угона аккаунтов в мессенджерах.

«Число атакованных этим троянцем пользователей в 2025 году, по нашим данным, уже приближается к одному миллиону. Существует много способов распространения Mamont. Среди наиболее популярных у злоумышленников — рассылка зловреда в мессенджерах под видом фото или видео. При этом в названии таких файлов фигурирует .apk. Это означает, что пользователю прислали установочный пакет, то есть программу, а не что-либо иное. Мы также встречали схемы, в которых зловред мимикрировал под приложение для удалённой работы, под трекер для отслеживания заказов из магазина, а также под обучающий контент», — пояснил эксперт ЛК Дмитрий Калинин.

Не менее опасен, по словам ИБ-специалистов, и бэкдор Triada, обладающий широкой функциональностью и дающий хакерам «почти неограниченные возможности» по контролю над скомпрометированным гаджетом. Его подвиды распространяются в прошивках совсем новых Android-устройств — подделок под популярные модели.

«Количество пользователей, атакованных этим вредоносом в России в 2025 году, выросло в пять раз по сравнению с 2024 годом и исчисляется сотнями тысяч. Такой рост обусловлен в том числе появлением новой версии Triada. На заражённых девайсах эта разновидность может красть аккаунты в мессенджерах и соцсетях, подменять номера во время звонков, контролировать SMS, следить за активностью жертвы в браузерах, а также скрытно отправлять сообщения якобы от лица жертвы в мессенджерах и удалять их для затирания следов», — рассказал руководитель Kaspersky GReAT в России Дмитрий Галов.

23 сентября, 2025

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

11.02.2026
Не более 20 карт в одни руки. Россиянам установят лимит на «пластик»
11.02.2026
Санкции Евросоюза приобретают «ковровые» черты
11.02.2026
В России продолжают блокировать Telegram и YouTube (?)
10.02.2026
Протекшен Технолоджи и АМТ-ГРУП исключат утечку конфиденциальных данных
10.02.2026
Выбор криптошлюза нужной производительности станет проще, если условия тестирования приближены к реальным
10.02.2026
Подведены итоги 26-го Форума iFin-2026
10.02.2026
SECURITM: SGRC-система с сертификатом ФСТЭК России 4 уровня доверия
09.02.2026
В CISA намерены бороться с угрозами, исходящими от инсайдеров
09.02.2026
Объектов меньше, нарушений — больше. Какие цифры принесла ФСТЭК
09.02.2026
Портал PT Fusion внесён в единый реестр российского ПО

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных