По информации «Лаборатории Касперского», которая проанализировала основные киберугрозы для Android, нацеленные на российских пользователей I квартале, количество атак хакеров выросло в 5,2 раза по сравнению с аналогичным периодом 2023 года и составило более 19 миллионов.

По словам экспертов компании, наиболее распространенными киберугрозами стали вирусы Dwphon и Mamont, которые собирают личные данные о владельцах смартфонов.

«Обычно злоумышленники распространяют троянцы под видом легитимного ПО на сторонних площадках. Некоторые разновидности встречаются и во встроенных сторах. Однако в случае с Dwphon жертва получает заражённое устройство прямо из коробки, то есть купив его в магазине. Здесь речь идёт о предустановленных зловредах — в таких случаях цепочка поставок девайса на каком-то из этапов оказывается скомпрометирована и в этот момент злоумышленники внедряют вредоносное ПО. Причём производитель и другие участники цепочки, вероятнее всего, об этом даже не знают», — комментирует ситуацию руководитель российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов.

«Несмотря на то что банковские троянцы не получили значительного распространения в России из-за активного развития антифрод-систем финансовых организаций, отдельные представители этого вида могут быть очень активными. С ноября мы зафиксировали уже почти 185 тысяч атак Mamont на российских пользователей, — рассказывает эксперт по кибербезопасности в «Лаборатории Касперского» Дмитрий Калинин. — Mamont — это ещё и пример того, как злоумышленники ищут наиболее выгодные для себя форматы монетизации усилий. Атакующие могут реализовать какую-либо функцию в зловреде, но если не достигают своих целей, то модифицируют вредоносное ПО, меняя его технические возможности».