По данным ИБ-компании UserGate, в 2026 году троян Mamont, уже окрещенный «самым массовым Android-трояном 2025 года», заражает до 30 тысяч устройств россиян каждый месяц. Статистика по январю и февралю показывает, что наибольшее количество заражений зафиксировано на гаджетах бюджетных китайских брендов Tecno и Infinix, а также на устройствах марки Redmi от Xiaomi. Однако в UserGate подчеркивают, что проблема не в брендах, а в пользователях, среди которых много пожилых людей, подверженных риску мошенничества.
Специалисты «Мегафона» ранее отмечали резкий рост заражений с февраля 2025 года, когда число случаев увеличилось до 5 тысяч в месяц. В марте это число превысило 20 тысяч, а в апреле составило почти 15 тысяч. Несмотря на снижение до 2,5 тысяч в мае, к сентябрю количество заражений снова возросло выше 10 тысяч в месяц.
Mamont может перехватывать SMS и push-уведомления с кодами доступа к банковским приложениям и «Госуслугам». Аналитик UserGate Иван Князев указывает на использование упрощенной версии трояна для сбора данных о пользователях и их устройствах.