В марте 2026 года специалисты по кибербезопасности зафиксировали резкий всплеск активности опасного Android-трояна «Мамонт» (Mamont) в мессенджере MAX. Злоумышленники атакуют домовые, родительские и дачные чаты, пользуясь доверием, которое существует между соседями и знакомыми .
Схема обмана построена на социальной инженерии. Сначала мошенники взламывают аккаунт реального участника чата — человека, которому остальные доверяют. От его имени публикуется тревожное сообщение, например: «Позавчера в аварии разбились наши общие знакомые, посмотрите фото…» . К сообщению прикрепляется ссылка, ведущая на установочный APK-файл, замаскированный под фотографии или видео. На самом деле внутри — троян «Мамонт» .
После установки вирус запрашивает разрешение на чтение SMS и уведомлений. Получив доступ, «Мамонт» позволяет злоумышленникам перехватывать коды подтверждения от банков, красть платежные данные и отправлять SMS с телефона жертвы . В итоге мошенники получают контроль над банковскими счетами и могут оформлять кредиты. Только в ноябре 2025 года ущерб от действий вируса мог превысить 150 млн рублей .
Эксперты призывают быть бдительными: не переходить по ссылкам от знакомых, если вы не ждали никаких файлов, и никогда не устанавливать приложения из непроверенных источников .