ЛК: «Мамонт» не вымер, а «Триада» нашла новый канал распространения

Эксперты «Лаборатории Касперского» объявили троян Mamont самой массовой угрозой для российских Android-пользователей в 2025 году. C января по август число атак с его использованием выросло в 36 раз по сравнению с аналогичным периодом прошлого года, а количество пострадавших приблизилось к миллиону.

«Мамонт» проникает на устройства жертв через мессенджеры, мимикрируя под фото или видео, при этом в названии файла можно заметить расширение .apk. «Пользователям присылают установочный пакет, то есть программу, а не медиафайл», — пояснил эксперт ЛК Дмитрий Калинин.

Также вредонос распространяется под видом приложений для удалённой работы, трекеров заказов и обучающего контента. После установки он запрашивает доступ к SMS и push-уведомлениям, что позволяет операторам похищать денежные средства, перехватывая коды подтверждения, и получать доступ к учётным записям.

Среди других актуальных зловредов в «Лаборатории» упомянули бэкдор Triada. Этот экземпляр обладает широкой функциональностью и даёт злоумышленникам крайне обширные возможности по контролю над заражённым гаджетом, а некоторые версии «Триады» распространяются даже в прошивках совсем новой Android-техники — подделках под популярные модели смартфонов. 

«Вредонос может красть аккаунты в мессенджерах и соцсетях, подменять номера во время звонков, контролировать SMS, следить за активностью жертвы в браузерах, а также скрытно отправлять сообщения якобы от лица жертвы в мессенджерах и удалять их для затирания следов», — рассказал руководитель Kaspersky GReAT в России Дмитрий Галов.

20 ноября, 2025

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

09.04.2026
Александр Пушкин («Перспективный мониторинг»): «Даже корректно настроенный WAF не способен полностью блокировать все атаки на веб-ресурс»
09.04.2026
Хакеры атакуют американских поставщиков CNI
09.04.2026
Anthropic запускает Glasswing, чтобы бороться с критическими уязвимостями
08.04.2026
Рынок говорит: Кибербез — обязательная часть цифрового бизнеса
08.04.2026
Кибербезопасность в строительстве и ЖКХ станет одной из ключевых тем на Форуме ГосСОПКА
08.04.2026
Платформа Venom Stealer поставила на поток непрерывную кражу данных
08.04.2026
На FINNEXT 2026 обсудили, как ИИ-агенты и экосистемы меняют финрынок
08.04.2026
От адаптации к изобретению: подведены итоги 3-й ежегодной Премии FINNEXT
07.04.2026
Безопасники выявили опасную уязвимость в ChatGPT
07.04.2026
Власти Камбоджи хотят искоренить киберпреступность и работорговлю

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных