Вредоносную программу Mamont признали самым распространенным Android-вирусом 2025 года. По данным ИБ-компании UserGate, в 2026 году ежемесячно фиксируется около 30 тысяч случаев заражения устройств в России.

Наибольшее число инцидентов за январь и февраль пришлось на владельцев смартфонов брендов Tecno – пострадавших было более 12 тысяч человек.

Эксперты подчеркивают, что это связано не с дефектами самих гаджетов, а с их целевой аудиторией: бюджетные модели часто покупают пожилым людям, которые наиболее беззащитны перед методами социальной инженерии.

В 2025 году вирус продемонстрировал взрывной рост. Если в январе заражений почти не было, то к марту их число подскочило до 20 тысяч. К осени активность трояна, после временного спада, снова превысила 10 тысяч случаев в месяц. Согласно статистике МВД, во второй половине 2025 года на долю Mamont пришлось 38,7% от всего вредоносного ПО в стране.

Основная задача трояна – перехват SMS и push-уведомлений, содержащих коды подтверждения для входа в банковские приложения и на портал «Госуслуги». Аналитик UserGate Иван Князев отмечает, что сейчас злоумышленники активно используют «лайт-версии» вируса. Такие программы собирают базовые данные о смартфоне, информацию о вызовах, сообщениях и общую телеметрию устройства.