По данным ИБ-компании F6, к концу февраля более 10 тысяч российских смартфонов были заражены обновлённой версией вредоносной программы для Android под названием Falcon (версия 2026 года). Об этом сообщает агентство ТАСС. Эта программа предназначена для удалённого управления устройствами и похищения конфиденциальной информации из более чем 30 различных мобильных приложений и сервисов, включая VPN-клиенты.

Специалисты напомнили, что Falcon впервые был обнаружен в 2021 году, а к 2022 году его уже маскировали под приложения известных российских банков. Новая волна распространения началась в ноябре 2025 года, но этот факт был выявлен только в феврале 2026-го. Ранее Falcon был известен как инструмент для кражи данных, выполняющий команды с управляющих серверов. Но компания F6 обнаружила у текущей версии способность удалять антивирусные программы с заражённых устройств и полностью управлять гаджетом.

В F6 описывают усовершенствованную модификацию этого вредоносного ПО как «универсальную отмычку», предоставляющую доступ к аккаунтам пользователей. Встроенная функция обхода антивирусов делает ее особенно опасной для обычных пользователей.

Эксперты F6 предостерегают, что активность Falcon может проявляться как незначительные технические сбои в работе смартфона, что затрудняет её своевременное обнаружение.