Примерно 1,5% Android-устройств в России заражены вредоносным ПО, причем лидером по распространенности и нанесенному ущербу стал троян Mamont, обнаруживаемый на большинстве скомпрометированных гаджетов.

Анализ выборки в 100 млн устройств выявил около 1,5 млн зараженных, из которых в 47% присутствуют следы именно этого трояна удаленного доступа. В третьем квартале 2025 года количество установок Mamont под видом полезных приложений росло в среднем на 60 случаев ежедневно, а за ноябрь общий ущерб клиентам российских банков от него превысил 150 млн рублей при средней сумме списаний в 30 тыс. рублей на устройство. Троян Mamont дает хакерам полный контроль: чтение и отправку SMS от имени жертвы, доступ к банковским приложениям, финансовым сервисам, маркетплейсам, мессенджерам и соцсетям, а также информацию о SIM-картах.

В этом году мошенники распространяют его через вредоносные файлы в открытых чатах популярных мессенджеров, включая домовые группы. Эксперты советуют тщательно проверять разрешения приложений, игнорировать подозрительные запросы, не устанавливать софт по советам незнакомцев или ссылкам из SMS и чатов, а также избегать кликов по сомнительным переходам.