Число смартфонов с вредоносным ПО в России продолжает расти. По данным «МегаФона», в первом полугодии 2026 года число выявленных зараженных смартфонов увеличилось на 70% по сравнению с аналогичным периодом прошлого года. По сравнению со второй половиной 2025 года показатель также вырос — на 21%.

Первые признаки резкого роста активности вредоносного ПО зафиксировали весной 2025 года. Тогда в марте количество выявленных инцидентов оказалось в 6,6 раза выше, чем месяцем ранее. После этого показатели менялись, однако общий тренд на увеличение числа заражений сохранился. В 2026 году аналогичный всплеск произошел уже в феврале.

Самой распространенной угрозой остается банковский Android-троян Mamont. Если в прошлом году на него приходилось 10-12% всех выявленных заражений, то сейчас его доля выросла до 12-15%.

Еще одним признаком активизации злоумышленников стало увеличение числа серверов, используемых для управления зараженными устройствами. Если в первой половине 2025 года специалисты выявляли лишь несколько десятков таких ресурсов, то уже осенью их среднемесячное количество превысило 100, а в марте 2026 года достигло 200.

Значительная часть заражений по-прежнему связана с действиями самих пользователей — переходом по фишинговым ссылкам в мессенджерах и социальных сетях, а также установкой приложений из непроверенных источников. Мы видим, что злоумышленники постоянно совершенствуют свои инструменты и наращивают инфраструктуру для распространения вредоносного.

Специалисты рекомендуют пользователям соблюдать базовые правила цифровой безопасности: использовать антивирусное ПО, устанавливать приложения из официальных магазинов, внимательно проверять разработчиков и список запрашиваемых разрешений, избегать подключения к открытым Wi-Fi-сетям и не переходить по подозрительным ссылкам, даже если они были отправлены знакомыми контактами.