По данным систем мониторинга киберугроз компании МегаФон, в первом полугодии 2026 года наблюдается значительное увеличение числа заражённых мобильных устройств. Так, количество выявленных инцидентов возросло на 70% в сравнении с аналогичным периодом прошлого года. Одновременно с этим увеличилось и число ресурсов, используемых злоумышленниками для контроля устройств с вредоносным ПО. Дополнительную информацию об этом можно найти на сайте TLT.Ru.
Первый заметный всплеск активности вредоносного ПО был зафиксирован ещё весной прошлого года. В марте 2025 года количество выявленных инцидентов оказалось в 6,6 раза выше, чем в феврале. С тех пор показатели колебались, однако общий тренд на рост оставался неизменным. Аналогичная тенденция наблюдалась и в текущем году: пиковые значения были достигнуты уже в феврале 2026 года.
По итогам шести месяцев 2026 года число заражённых устройств с вредоносным программным обеспечением увеличилось на 70% по сравнению с тем же периодом 2025 года и на 21% относительно второго полугодия 2025 года.
Среди наиболее распространённых угроз выделяется Android-троян Mamont. В прошлом году на него приходилось 10–12% всех выявленных заражений, а в текущем году его доля возросла до 12–15%. В последние месяцы специалисты заметили снижение темпов его распространения: в мае количество выявлений сократилось на 18% по сравнению с апрелем, а в июне — на 36% относительно мая. Несмотря на это, Mamont продолжает оставаться одной из самых массовых угроз и затрагивает десятки тысяч мобильных устройств ежемесячно.
Вдобавок к росту активности злоумышленников наблюдается увеличение числа ресурсов, используемых для координации заражённых устройств. Например, если в первом полугодии 2025 года было выявлено лишь несколько десятков управляющих серверов вредоносного ПО Mamont, то к осени их среднемесячное количество превысило 100, а в марте 2026 года — 200. По оценке МегаФона, это свидетельствует о перестройке схем распространения и управления вредоносным ПО.
Для выявления подобных угроз оператор анализирует сетевой трафик и, при обнаружении подозрительной активности, ограничивает доступ к вредоносному ресурсу на уровне сети. Пользователи также уведомляются о потенциальной угрозе.
«Значительная часть заражений по-прежнему связана с действиями самих пользователей — переходами по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Мы видим, что злоумышленники постоянно совершенствуют свои инструменты и наращивают инфраструктуру для распространения вредоносного ПО. Поэтому сегодня особенно важно сочетать современные технологии защиты с соблюдением базовых правил цифровой гигиены», — отметил директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.
Чтобы защитить свои устройства от угроз, специалисты рекомендуют устанавливать антивирусное программное обеспечение и регулярно его обновлять, а также не пренебрегать предупреждениями оператора при переходе на потенциально опасные страницы. Важно скачивать приложения только из официальных магазинов, однако стоит помнить, что злоумышленники могут разместить вредоносные программы и там. Проверяйте разработчика, изучайте список запрашиваемых разрешений: если приложение требует доступов, не связанных с его функционалом, это должно насторожить. Кроме того, рекомендуется избегать подключения к незащищённым публичным сетям Wi-Fi и критически относиться к неожиданным ссылкам и вложениям — даже если они приходят от знакомых контактов.