В 2025 году вирус Mamont стал одной из самых массовых киберугроз для пользователей Android в России, атаковав почти миллион устройств. Об этом сообщил руководитель российской команды Kaspersky GReAT Дмитрий Галов.
Mamont представляет собой многофункциональный мобильный банковский троян, распространяющийся через фишинговые кампании. Злоумышленники отправляют сообщения пользователям мессенджеров с предложением посмотреть фото или видео, якобы запечатлевшие их собеседника. Вместо медиафайла жертва получает установочный вредоносный файл.
Мошенники также создают сайты несуществующих онлайн-магазинов или поддельные копии реальных платформ для распространения вируса. Кроме того, Mamont может распространяться через электронную почту и СМС. Троян запрашивает доступ к СМС и push-уведомлениям на устройстве и использует их для кражи денег. Некоторые модификации вируса способны перехватывать коды подтверждения для взлома аккаунтов в мессенджерах.
Ранее эксперты сообщили о вирусе LunaSpy, который также атакует владельцев Android в России. Летом 2025 года было зафиксировано более 3 000 атак с его использованием.
