Системы мониторинга киберугроз компании МегаФон зафиксировали значительное увеличение числа зараженных мобильных устройств. По итогам первого полугодия 2026 года количество выявленных инцидентов возросло на 70% в сравнении с аналогичным периодом прошлого года. Одновременно наблюдается рост числа ресурсов, используемых злоумышленниками для контроля устройств, зараженных вредоносным программным обеспечением. Подробности можно узнать в Газете Новости Кунгурского края.
Первый заметный всплеск активности вредоносного ПО был зафиксирован аналитиками МегаФона весной прошлого года. В марте 2025 года количество инцидентов оказалось в 6,6 раза выше, чем в феврале. В дальнейшем показатели колебались, но сохраняли общий тренд на рост. Аналогичная ситуация наблюдалась и в текущем году, где пиковые значения были достигнуты уже в феврале.
По итогам шести месяцев 2026 года количество выявленных устройств с вредоносным ПО увеличилось на 70% по сравнению с таким же периодом 2025 года и на 21% относительно второго полугодия 2025-го. Одной из наиболее распространенных угроз является банковский Android-троян Мамонт. Если в прошлом году на него приходилось 10–12% всех выявленных заражений, то в текущем году его доля возросла до 12–15%. Однако в последние месяцы наблюдается снижение темпов его распространения: в мае число выявлений сократилось на 18% по сравнению с апрелем. Аналогичная динамика наблюдалась и в прошлом году, когда после снижения летом осенью начался рост заражений.
Дополнительным признаком увеличения активности злоумышленников стало возрастание числа ресурсов, используемых для координации зараженных устройств. Например, если в первом полугодии 2025 года специалисты выявили лишь несколько десятков управляющих серверов вредоносного ПО Мамонт, то осенью их среднемесячное количество превысило 100, а в марте 2026 года — 200. По оценкам компании, это говорит о развитой инфраструктуре злоумышленников, нацеленной на массовые атаки и минимизацию вероятности их обнаружения.
Для выявления подобных угроз МегаФон применяет собственные аналитические инструменты и правила детектирования вредоносной активности, которые функционируют в автоматизированном режиме. При обнаружении подозрительной активности оператор ограничивает доступ к вредоносному ресурсу на уровне сети и уведомляет абонента о потенциальной угрозе.
«Большая часть заражений по-прежнему связана с действиями самих пользователей — переходами по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Мы видим, что злоумышленники постоянно совершенствуют свои инструменты и увеличивают инфраструктуру для распространения вредоносного ПО. Поэтому сегодня особенно важно сочетать современные технологии защиты с соблюдением базовых правил цифровой гигиены», — отметил Сергей Хренов, директор департамента по предотвращению мошенничества и потерь доходов МегаФона.
Для защиты своих устройств специалисты рекомендуют установить антивирусное ПО и регулярно его обновлять, не пренебрегать предупреждениями оператора при переходе на потенциально опасные страницы. Важно скачивать приложения только из официальных магазинов, но помнить, что даже там злоумышленники могут разместить вредоносные программы. Рекомендуется проверять разработчика, а также изучать список запрашиваемых разрешений: если приложение требует доступы, не связанные с его функционалом, это может быть тревожным знаком. Кроме того, стоит избегать подключения к незащищенным публичным сетям Wi-Fi и критически относиться к неожиданным ссылкам и вложениям, даже если они поступили от знакомых контактов.
Информация и комментарии МегаФона предоставлены Анной Ворониной.