В 2025 году вирус под кодовым названием Mamont вышел в лидеры среди кибернетических угроз, нацеленных на пользователей Android в России, поразив около миллиона гаджетов. Данную информацию озвучил глава российской команды Kaspersky GReAT, Дмитрий Галов.
Mamont – это продвинутый банковский троян для мобильных устройств, он активно распространяется через фишинговые атаки. Преступники рассылают через мессенджеры сообщения, заманивая пользователей посмотреть некие фотографии или видео, якобы с их знакомыми. Под видом медиафайла жертве подсовывают вредоносный файл для установки.

Киберзлоумышленники также разрабатывают фальшивые сайты интернет-магазинов или имитации известных платформ для распространения вируса. Помимо этого, Mamont может передаваться через электронную почту и текстовые сообщения. Троян требует права доступа к СМС-сообщениям и push-уведомлениям на устройстве, чтобы похищать денежные средства. Определенные версии вируса умеют перехватывать коды для подтверждения операций, для взлома аккаунтов в различных мессенджерах.
Ранее аналитики предупреждали о существовании вируса LunaSpy, также атакующего владельцев Android устройств в России. Летом 2025 года было зарегистрировано более 3 000 случаев применения этого вируса.