Системы мониторинга угроз компании «МегаФон» зафиксировали значительный рост числа заражений мобильных устройств в России. Согласно отчету оператора, по итогам первого полугодия 2026 года количество инцидентов, связанных с вредоносным программным обеспечением (ПО), увеличилось на 70% относительно аналогичного периода 2025 года.
Динамика киберугроз
Специалисты отмечают, что выраженная негативная тенденция начала формироваться ещё весной прошлого года. В марте 2025 года количество выявленных случаев заражения смартфонов увеличилось в 6,6 раза по сравнению с февралем того же года. Несмотря на последующие колебания активности злоумышленников, общий тренд на рост сохраняется: в текущем году наиболее высокие показатели были отмечены уже в феврале.
Активность банковских троянов и инфраструктура атак
Одной из наиболее опасных угроз для мобильной экосистемы остается банковский троян Mamont, ориентированный на платформу Android. Его доля в общем массиве обнаруженного вредоносного ПО за отчетный период выросла с 10–12% до 12–15%. При этом эксперты зафиксировали временное снижение активности данного трояна в мае, где показатель упал на 18% в сравнении с апрелем.
Параллельно с этим растет техническая оснащенность киберпреступников. Если в первой половине 2025 года системы мониторинга фиксировали лишь десятки серверов, используемых для управления вредоносным кодом Mamont, то к марту 2026 года их число превысило 200. По мнению экспертов «МегаФона», такая масштабируемость инфраструктуры указывает на подготовку к проведению более массовых атак на пользователей.
«Значительная часть заражений по-прежнему связана с действиями самих пользователей — переходом по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников», — пояснил директор департамента по предотвращению мошенничества «МегаФона» Сергей Хренов.
