Взрывной рост мобильных банковских троянов: как защитить свои финансы

Доля таких троянов среди вредоносного мобильного ПО поднялась до 52,96% против примерно 31% по итогам 2025 года. Для пользователя мобильного банка это переводит риск из разряда эпизодов в систематический.

Экономика атаки

Фокус преступников сместился на смартфоны из-за концентрации на них платёжных данных, паролей и SMS-кодов подтверждения. По данным Kaspersky, число новых установочных пакетов банковских троянов под Android в 2025 году выросло на 271% в годовом сопоставлении, до 255 090. Механика отлажена до уровня бизнес-процесса: оверлейные атаки подменяют экран авторизации, перехват SMS открывает доступ к одноразовым кодам, чтение содержимого экрана превращает устройство в инструмент прямого вывода средств.

Новый профиль угрозы

Согласно августовскому отчёту Zimperium «2026 Mobile Banking Heist Report», проанализированы 34 активных семейства мобильного вредоносного ПО, нацеленных на 1 243 финансовых бренда в 90 странах. Ключевой сдвиг — контроль не только аккаунта, но и самого устройства жертвы. Семейства TsarBot, CopyBara, Hydra и Hook доминируют по объёму атак во всех регионах, используя оверлеи, злоупотребление службой специальных возможностей и командную инфраструктуру для управления заражённым телефоном.

Дополнительно фиксируется эскалация до шифрования файлов устройства и требования выкупа в биткоинах — переход от мошенничества к прямому вымогательству.

Что это меняет для клиента

Цифровая среда уплотняется с обеих сторон: и со стороны удобства финансовых приложений, и со стороны атаки. Цифровые технологии проникают во всё новые ниши, и зона уязвимости расширяется вместе с ними. Скрытые издержки этого сдвига ложатся на самого пользователя.

Из подтверждённых данных следует конкретный ориентир: двухфакторная аутентификация через SMS уже не страхует от перехвата — это показывает сама механика современных троянов. Дальнейшие параметры защиты — тип второго фактора, контроль разрешений приложений, лимиты на нетипичные операции — зона ответственности банка и пользователя, которую имеет смысл пересмотреть превентивно. Пока динамика угроз работает против клиента, рациональная стратегия — сокращение собственной поверхности атаки.