Специалисты компании F6, разрабатывающей технологии для борьбы с киберугрозами, зафиксировали масштабное распространение опасного банковского трояна Falcon. По данным на конец февраля 2026 года, в России насчитывается уже более 10 тысяч зараженных Android-устройств, причем за две недели их число выросло на 33% .
Это вредоносное ПО получает удаленный доступ к смартфону и способно похищать данные из более чем 30 различных сервисов: банковских приложений, госуслуг, маркетплейсов, мессенджеров и платежных систем .
Главная опасность Falcon заключается в том, что он эффективно противостоит антивирусам. Попав на устройство, троян может деактивировать защитные программы и даже препятствовать попыткам пользователя удалить его . Вирус маскируется под приложения банков и популярных сервисов, распространяясь через фишинговые сайты .
При установке Falcon запрашивает доступ к сервису Android Accessibility (специальные возможности), предназначенному для помощи людям с ограничениями. Получив это разрешение, злоумышленники получают практически полный контроль над устройством: могут перехватывать СМС и коды подтверждения, читать контакты, совершать звонки и операции в мобильном банке .
Специалисты F6 подчеркивают, что действия вируса могут быть малозаметны и часто выглядят как незначительные технические сбои в работе смартфона . Эксперты рекомендуют устанавливать приложения только из официальных магазинов, не переходить по подозрительным ссылкам и ни в коем случае не предоставлять доступ к специальным возможностям непроверенным приложениям .