UserGate: троян Mamont каждый месяц заражает 30 тыс. Android в России

Компания UserGate 12 мая раскрыла свежую статистику по банковскому трояну Mamont. По данным её аналитического подразделения uFactor, в 2026 году вредонос ежемесячно поражает около 30 тыс. устройств на Android в России, и цифра почти не меняется уже несколько кварталов подряд.

Сам Mamont относится к классу RAT — программ удалённого доступа. Попав на смартфон, он перехватывает СМС, push-уведомления, одноразовые коды банков и «Госуслуг», считывает экран и умеет работать с интерфейсом мобильных приложений. Этого достаточно, чтобы вывести деньги со счёта без участия владельца даже при подключённой двухфакторной аутентификации.

Распределение заражений по маркам устройств в UserGate называют устойчивым. За январь–февраль 2026 на Tecno пришлось более 12 тыс. инцидентов, на Infinix — свыше 6 тыс., далее идут Redmi и другие бюджетные модели. Дело не столько в уязвимостях самих устройств, сколько в их типичной аудитории: недорогие смартфоны массово покупают пожилым родственникам, у которых меньше опыта с цифровой безопасностью.

Каналы распространения у Mamont прежние. Это фишинговые рассылки в мессенджерах, поддельные «уведомления о посылке», ссылки на APK-файлы под видом VPN-клиентов, банковских приложений или утилит для записи разговоров. Отдельным сюрпризом весной стало использование злоумышленниками мессенджера MAX — через него в марте развернулась массовая кампания по заражению.

Депутат Госдумы Антон Горелкин ранее обращал внимание, что Mamont научился маскироваться под мессенджеры и VPN-сервисы, и это заметно поднимает доверие пользователей к поддельным файлам. В UserGate советуют не устанавливать приложения по ссылкам из писем и чатов, отключить установку из неизвестных источников и периодически проверять список программ с доступом к СМС и уведомлениям. Для пожилых пользователей логичнее ограничить эти права на уровне системных настроек заранее, а не ждать, пока кто-то из родственников обнаружит пропажу средств с карты.