ЛК: «Мамонт» не вымер, а «Триада» нашла новый канал распространения

Эксперты «Лаборатории Касперского» объявили троян Mamont самой массовой угрозой для российских Android-пользователей в 2025 году. C января по август число атак с его использованием выросло в 36 раз по сравнению с аналогичным периодом прошлого года, а количество пострадавших приблизилось к миллиону.

«Мамонт» проникает на устройства жертв через мессенджеры, мимикрируя под фото или видео, при этом в названии файла можно заметить расширение .apk. «Пользователям присылают установочный пакет, то есть программу, а не медиафайл», — пояснил эксперт ЛК Дмитрий Калинин.

Также вредонос распространяется под видом приложений для удалённой работы, трекеров заказов и обучающего контента. После установки он запрашивает доступ к SMS и push-уведомлениям, что позволяет операторам похищать денежные средства, перехватывая коды подтверждения, и получать доступ к учётным записям.

Среди других актуальных зловредов в «Лаборатории» упомянули бэкдор Triada. Этот экземпляр обладает широкой функциональностью и даёт злоумышленникам крайне обширные возможности по контролю над заражённым гаджетом, а некоторые версии «Триады» распространяются даже в прошивках совсем новой Android-техники — подделках под популярные модели смартфонов. 

«Вредонос может красть аккаунты в мессенджерах и соцсетях, подменять номера во время звонков, контролировать SMS, следить за активностью жертвы в браузерах, а также скрытно отправлять сообщения якобы от лица жертвы в мессенджерах и удалять их для затирания следов», — рассказал руководитель Kaspersky GReAT в России Дмитрий Галов.

20 ноября, 2025

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

25.02.2026
APT-группы совершенствуют методы атак на базе ИИ-моделей
25.02.2026
«Допуск младших специалистов к критически важным системам ограничен»
24.02.2026
Nvidia собирается инвестировать ещё 30 млрд долларов в OpenAI
24.02.2026
Скамеры заходят на второй круг
24.02.2026
ЭАЦ InfoWatch: Мы видим явное совпадение резкого роста мощности и скорости атак
24.02.2026
«Точка Банк», «Почта Банк» и «АК Барс» — в санкционных списках
24.02.2026
«Сбер»: Непонятно, кому эти четыре девятки нужны
20.02.2026
ИИ сегодня — это ненадёжный лазерный дальномер. Что?
20.02.2026
Дилемма МФО: смена статуса или идентификация силами партнёров
20.02.2026
«Абонента нужно допустить в сеть, а потом разбираться, что у него с историей поведения»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных