Администрация Губернатора и Правительства Орловской области
Новости · 10 июля 2026 г.
Системы мониторинга киберугроз ПАО «МегаФон» зафиксировали рост количества зараженных м... — 10 июля 2026 г. в 11:00:04.182
Системы мониторинга киберугроз ПАО «МегаФон» зафиксировали рост количества зараженных мобильных устройств. По итогам первого полугодия 2026 г. количество выявленных инцидентов увеличилось на 70% год к году. Одновременно выросло и количество ресурсов, используемых злоумышленниками для контроля устройств с вредоносами. Первый заметный всплеск активности вредоносного программного обеспечения (ПО) аналитики «МегаФона» зафиксировали еще весной 2025 г. В марте 2025 г. количество выявленных инцидентов оказалось в 6,6 раза выше, чем в феврале. В дальнейшем показатели колебались, сохраняя общий тренд на рост. Аналогичная ситуация наблюдалась и в 2026 г.: пиковые значения были достигнуты уже в феврале. По итогам шести месяцев 2026 г. количество выявленных устройств с вредоносным ПО выросло на 70% по сравнению с таким же периодом 2025 г. и на 21% относительно второго полугодия 2025 г. Одной из самых распространенных угроз является банковский Android - троян Mamont. Если в 2025 г. на него приходилось 10-12% всех выявленных заражений, то в 2026 г. его доля выросла до 12-15%. При этом в последние месяцы специалисты отмечают снижение темпов его распространения: в мае количество выявлений сократилось на 18% по сравнению с апрелем. Похожая динамика наблюдалась и в 2025 г. за аналогичный период: после снижения летом осенью начался рост заражений. Дополнительным признаком роста активности злоумышленников стало увеличение количества ресурсов, используемых для координации зараженных устройств. Например, если в первом полугодии 2025 г. специалисты выявляли лишь несколько десятков управляющих серверов вредоносного ПО Mamont, то уже осенью их среднемесячное количество превысило 100, а в марте 2026 г. – 200. По оценке оператора, это свидетельствует о развитой инфраструктуре злоумышленников, нацеленной на массовые атаки и противодействие их обнаружения. Для выявления подобных угроз «МегаФон» использует аналитику и правила детектирования вредоносной активности, которые работают в автоматизированном режиме. При обнаружении подозрительной активности оператор ограничивает доступ к вредоносному ресурсу на уровне сети и уведомляет абонента о потенциальной угрозе. «Значительная часть заражений по-прежнему связана с действиями самих пользователей – переходом по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Мы видим, что злоумышленники постоянно совершенствуют инструменты и наращивают инфраструктуру для распространения вредоносного ПО. Поэтому особенно важно сочетать современные технологии защиты с соблюдением базовых правил цифровой гигиены», – отметил директор департамента по предотвращению мошенничества и потерь доходов «МегаФона» Сергей Хренов. Чтобы защитить устройства, специалисты рекомендуют установить антивирусное ПО и регулярно его обновлять, не пренебрегать предупреждениями оператора при переходе на потенциально опасные страницы. Важно скачивать приложения из официальных магазинов, но помнить, что злоумышленники могут разместить вредонос и там. Проверяйте разработчика, изучайте список запрашиваемых разрешений: если приложение запрашивает доступы, не связанные с его функционалом, – это тревожный знак. Кроме того, стоит избегать подключения к незащищенным публичным сетям wi-fi и критически относиться к неожиданным ссылкам и вложениям – даже если они приходят от знакомых контактов.