Смартфонам в России грозит вредоносный ПО Falcon

К концу февраля текущего года российские пользователи Android столкнулись с масштабной атакой: более 10 тысяч смартфонов были инфицированы усовершенствованной модификацией вредоносного ПО Falcon. Информацию об этом предоставили эксперты компании F6, занимающейся вопросами кибербезопасности, агентству ТАСС.

Данная вредоносная программа обладает функциями удаленного управления мобильными устройствами и незаметного извлечения конфиденциальной информации. Ее возможности распространяются на сбор данных из свыше 30 разнообразных мобильных сервисов и приложений, в том числе и VPN-клиентов.

Согласно сведениям, полученным от F6, впервые Falcon был зафиксирован в 2021 году. Уже через год киберпреступники начали использовать его, выдавая за легитимные приложения ведущих российских банков. Текущая атака, активизировавшаяся в ноябре 2025 года, была обнаружена специалистами только в феврале 2026-го.

Отличительной особенностью новой версии является расширение функционала: помимо кражи данных и выполнения команд с удаленных серверов, она теперь способна деактивировать антивирусное программное обеспечение и осуществлять полный контроль над зараженным устройством.

Представители F6 подчеркивают, что обновленный Falcon действует как универсальный инструмент для взлома, открывая злоумышленникам доступ к учетным записям пользователей. Особую опасность представляет встроенный механизм обхода антивирусных систем.

Эксперты предостерегают, что признаки заражения могут быть незначительными, проявляясь лишь в небольших сбоях в работе смартфона, что затрудняет своевременное обнаружение проблемы пользователями.