Аналитики изучили свежую версию трояна Mamont, который стал главной угрозой для российских пользователей Android
❗️ По данным компании, 47% всех скомпрометированных устройств в РФ заражены именно этим вредоносом — только в ноябре 2025 года ущерб от его атак превысил 150 млн рублей
— По итогам года этот вредонос выходит на первое место по количеству зараженных устройств и размеру ущерба, обогнав даже NFCGate
Сейчас злоумышленники заражают устройства через прямую фишинговую рассылку вредоносных файлов — без публикации в магазинах приложений
— Атаки чаще нацелены на открытые группы в популярных мессенджерах, например домовые чаты. Также для распространения фишинговых ссылок преступники используют скомпрометированные девайсы — троян умеет рассылать малварь всем контактам жертвы
Вредонос маскируют под папки с фото и видео, списки погибших, раненых и пленных участников СВО, антивирусы и другие приманки
‼️ Сразу после установки вредонос запрашивает разрешение стать основным приложением для обмена SMS — это критически важное разрешение позволяет трояну работать с сообщениями на устройстве жертвы
Для управления зараженными устройствами злоумышленники используют Telegram-бота.
🧑💻 Этичный хакер