Системы мониторинга киберугроз компании МегаФон зафиксировали значительное увеличение числа заражённых мобильных устройств. По данным, опубликованным на Ozersk74.Ru, в первом полугодии 2026 года количество зарегистрированных инцидентов возросло на 70% по сравнению с аналогичным периодом прошлого года. Это также связано с ростом числа ресурсов, которые злоумышленники используют для контроля устройств с вредоносными программами.
Аналитики МегаФона отметили, что первый заметный всплеск активности вредоносного ПО был зафиксирован ещё весной 2025 года. В марте того года число выявленных инцидентов оказалось в 6,6 раза выше, чем в феврале. В текущем году пиковые значения были достигнуты уже в феврале, что указывает на нарастающую активность хакеров и их программных решений.
За первые шесть месяцев 2026 года число выявленных устройств с вредоносным ПО увеличилось на 70% по сравнению с таким же периодом 2025 года и на 21% относительно второго полугодия 2025 года. Одним из самых распространённых видов угроз остаётся банковский Android-троян Mamont. В прошлом году на его долю приходилось 10–12% всех выявленных заражений, а в текущем его доля увеличилась до 12–15%. Тем не менее, в последние месяцы наблюдается снижение темпов его распространения: в мае количество выявлений уменьшилось на 18% по сравнению с апрелем. Похожая динамика отмечалась и в прошлом году: после снижения летом, осенью вновь начался рост заражений.
Увеличение числа ресурсов, используемых для координации заражённых устройств, также свидетельствует о росте активности злоумышленников. Если в первом полугодии 2025 года специалисты фиксировали лишь несколько десятков управляющих серверов вредоносного ПО Mamont, то к осени их среднемесячное количество превысило 100, а в марте 2026 года — 200. По оценкам оператора, это указывает на развитие инфраструктуры злоумышленников, нацеленной на массовые атаки и противодействие их обнаружению.
Для выявления подобных угроз МегаФон применяет собственную аналитику и правила детектирования вредоносной активности, которые функционируют в автоматизированном режиме. В случае обнаружения подозрительной активности оператор ограничивает доступ к вредоносному ресурсу на уровне сети и уведомляет абонента о потенциальной угрозе.
«Значительная часть заражений по-прежнему связана с действиями самих пользователей — переходом по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Мы видим, что злоумышленники постоянно совершенствуют свои инструменты и наращивают инфраструктуру для распространения вредоносного ПО. Поэтому сегодня особенно важно сочетать современные технологии защиты с соблюдением базовых правил цифровой гигиены», — отметил директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.
Чтобы защитить свои устройства, специалисты рекомендуют устанавливать антивирусное ПО и регулярно его обновлять, а также не пренебрегать предупреждениями оператора о потенциально опасных страницах. Важно скачивать приложения только из официальных магазинов, однако следует помнить, что злоумышленники могут размещать вредоносные программы и там. Рекомендуется проверять разработчика, изучать список запрашиваемых разрешений: если приложение требует доступов, не связанных с его функционалом, это должно насторожить. Кроме того, стоит избегать подключения к незащищённым публичным сетям Wi-Fi и критически относиться к неожиданным ссылкам и вложениям, даже если они приходят от знакомых контактов.