В этом материале отдел цифровой криминалистики Angara MTDR продолжает анализировать вредоносные APK-файлы, распространенные в социальных сетях и мессенджерах под предлогом акций. Эксперт Александр Гантимуров подчеркивает, что разработчики Android Mamont усовершенствовали защиту, сделав их труднее идентифицируемыми и блокируемыми. Схема распространения включает упаковку приложений под различные названия, чтобы обмануть пользователей. Вредоносные APK просят разрешения на доступ к SMS и настройкам устройства, перехватывают личные сообщения и отправляют их на командные серверы. В 2025 году большинство заражений устройств в России связано с такими приложениями. Эксперты предупреждают, что пользователи должны быть внимательны и избегать установки приложений из неизвестных источников, строго проверяя их безопасность и настройки разрешений.
