Мошенники регулярно угоняют аккаунты в мессенджерах. Вот недавно писал о том, как мошенники взламывают MAX и что с этим делать. Но этим угрозы не ограничиваются: вирус на телефоне может появиться незаметно и работать месяцами, пока вы об этом не узнаете. В 2026 году ситуация стала серьезнее: появились трояны с искусственным интеллектом и вредоносное ПО, которое попадает на смартфон прямо с завода. Объясняю все по порядку: что это такое, как попадает и что делать.

Выявляем и удаляем вирусы на Android. Фото.

Выявляем и удаляем вирусы на Android

Терминология и типы угроз: от троянов до вымогателей

Строго говоря, классических вирусов (самокопирующихся программ) на Android почти нет. То, что принято называть вирусом на Android, правильнее называть вредоносным ПО. Но для простоты в тексте буду использовать оба термина как синонимы, ведь именно так это слово понимает большинство людей. А вы, пытаясь попасть в любимые мессенджеры, не забывайте об опасности клонов Telegram.

Вредоносное ПО на Android делится на несколько типов, каждый из которых делает что-то свое:

  • трояны: маскируются под обычные приложения, перехватывают SMS, крадут данные банковских карт и пароли;
  • рекламное ПО: показывает рекламу даже на заблокированном экране, накручивает переходы по ссылкам в фоне;
  • шпионское ПО: следит за геолокацией, читает переписку, пишет разговоры через микрофон;
  • майнеры: используют ресурсы процессора для добычи криптовалюты, из-за чего телефон тормозит и перегревается;
  • вымогатели: блокируют экран баннером и требуют деньги за разблокировку.

По данным аналитиков компании F6, около 1.5% Android-устройств в России заражены различными вредоносными программами. При выборке в 100 миллионов устройств это почти полтора миллиона смартфонов.

Каждый 67-й Android-смартфон в России заражён вредоносным ПО.

Пути заражения: APK из сторонних источников, фишинг и прошивка

Скачать вирус на Android проще, чем кажется. Основные пути заражения:

  • APK-файлы из сторонних источников (самый распространенный вариант). Вирус на Android через APK попадает, когда пользователь скачивает приложение не из официального магазина: с незнакомых сайтов, через Telegram, через ссылки в SMS;
  • фишинговые ссылки в мессенджерах и SMS (сообщение с «важным» файлом или ссылкой от незнакомца или даже знакомого с зараженного устройства);
  • поддельные приложения в Google Play (редко, но бывает). Такие программы удаляют быстро, но сотни тысяч успевают скачать;
  • зараженный Wi-Fi (подключение к чужой незащищённой сети может дать злоумышленнику доступ к трафику);
  • зараженная прошивка (об этом подробнее в следующем разделе).

Отдельно стоит сказать про приложения с вирусами на Android в публичных чатах. Мошенники активно рассылают зараженные файлы в домовых чатах, группах по интересам и даже в рабочих переписках под видом архивов с фото, видео или «важных документов». А еще могут взломать телефон по фото, если неправильно настроить разблокировку экрана.

Главный источник заражения — APK-файлы из сторонних источников и ссылки в мессенджерах.

Угрозы 2026 года: Keenadu, Mamont, PromptSpy и MiningDropper

В России активно орудует вирус Мамонт. Фото.

В России активно орудует вирус Мамонт

2026 год принес несколько по-настоящему неприятных находок. Новый вирус для Android крадет данные, и это уже не абстрактная угроза, а конкретные задокументированные случаи:

  • Keenadu — самая необычная угроза начала 2026 года. Лаборатория Касперского обнаружила его на более чем 13 000 новых Android-смартфонов, причем почти 9 000 из них в России. Главная особенность: вирус попадает на устройство еще до его покупки, внедряясь в прошивку на этапе производства или при перепрошивке. Маскируется под системные компоненты. Основная цель — рекламное мошенничество: зараженный телефон в фоне накручивает переходы по рекламным ссылкам. Более опасные версии крадут фото, переписку, банковские данные и геолокацию.
  • Mamont — троян удаленного доступа, на долю которого приходится 47% всех заражений среди российских банковских клиентов. Распространяется через мессенджеры под видом архивов с фотографиями и поддельных антивирусов. После установки запрашивает право на работу с SMS по умолчанию и начинает перехватывать банковские коды подтверждения.
  • PromptSpy — принципиально новый класс угроз, зафиксированный ESET в феврале 2026 года. Первый в истории новый вирус Android, использующий нейросеть Google Gemini. Маскируется под банковское приложение. Проблема в том, что PromptSpy спрашивает у ИИ, как именно закрепиться на конкретном устройстве. Это делает его универсальным и трудно удаляемым.
  • MiningDropper — обнаружен в апреле 2026 года. Изначально маскировался под майнер криптовалюты, но превратился в платформу для доставки любых вредоносных компонентов. Модульная архитектура позволяет менять функционал без переписывания кода.

В 2026 году появились вирусы с искусственным интеллектом и вредоносное ПО, встроенное в смартфон прямо на заводе.

Обсудить угрозы и способы защиты можно в телеграм-чате AndroidInsider.ru — там отвечают на конкретные вопросы не только читатели, но и авторы сайта.

Косвенные признаки: перегрев, расход батареи и лишняя реклама

Как же они туда попадают? Фото.

Как же они туда попадают?

Прямых признаков без проверки нет, ведь вредоносное ПО специально маскируется. Но есть косвенные сигналы, которые должны насторожить:

  • телефон тормозит и перегревается без видимой нагрузки (возможно, работает майнер или рекламное ПО);
  • батарея разряжается заметно быстрее, чем обычно;
  • мобильный трафик растет, хотя вы ничего не скачиваете (фоновые процессы отправляют данные);
  • в списке приложений появились незнакомые программы, которые вы не устанавливали;
  • реклама появляется там, где ее не должно быть: в шторке уведомлений, на рабочем столе, поверх других приложений;
  • знакомые жалуются, что получают от вас странные сообщения (троян рассылает вирус по вашим контактам);
  • экран блокируется баннером с требованием оплаты.

Если наблюдаете два-три признака одновременно, это уже серьезный повод проверить телефон. Прослушка на Android и слежка внешне вообще никак не проявляются. Обнаружить их можно только через проверку разрешений и трафика.

Проверка: Google Play Protect и сторонние антивирусы

Первый инструмент — встроенный в Android. Google Play Protect сканирует установленные приложения автоматически. Чтобы запустить вручную:

  1. Откройте Google Play.
  2. Нажмите на иконку профиля в правом верхнем углу.
  3. Выберите «Play Protect» и нажмите «Проверить».
Защита от Google — это база. Фото.

Защита от Google — это база

Сторонний антивирус дает более детальный результат. Из проверенных в России вариантов — Kaspersky для Android, Dr.Web Light, ESET Mobile Security. Все доступны в Google Play и RuStore бесплатно в базовой версии. Нужно ли ставить антивирус на Android , разбирал подробно. Если коротко: при осторожном использовании Google Play Protect достаточно, но если вы периодически ставите APK из сторонних источников, то дополнительный антивирус не помешает.

Дополнительная проверка: зайдите в «Настройки — Приложения» и просмотрите весь список. Неизвестные приложения, которые вы не устанавливали, — тревожный сигнал. Отдельно проверьте «Настройки — Безопасность — Администраторы устройства»: там не должно быть ничего постороннего.

Google Play Protect — базовая защита, которая уже есть на каждом Android-смартфоне.

Удаление: безопасный режим, сброс настроек и перепрошивка

Если проверка показала угрозу, действуйте последовательно.
Сначала отключите интернет (это прервет связь вредоноса с сервером злоумышленника). Затем загрузитесь в безопасном режиме: зажмите кнопку питания, удерживайте нажатие на «Выключить» до появления предложения войти в безопасный режим. В этом режиме сторонние приложения не запускаются (можно спокойно удалить подозрительное).

Вирусы удаляются в безопасном режиме. Фото.

Вирусы удаляются в безопасном режиме

Удалить вирус с телефона, если это баннер-вымогатель, сложнее. Но безопасный режим помогает и здесь: баннер в нем не работает, можно добраться до приложений и удалить виновника. Если не помогает — сброс до заводских настроек. Данные при этом удалятся, поэтому заранее сделайте резервную копию через Google One.

Удалить Keenadu, встроенный в прошивку, обычными способами нельзя (он системный). В этом случае только перепрошивка через официальный образ производителя или обращение в сервисный центр.

Безопасный режим Android — главный инструмент при удалении вируса.

Профилактика: официальные магазины, разрешения и обновления

Устанавливайте приложения только из официальных магазинов (Google Play, RuStore, AppGallery). Это не стопроцентная защита, но риск заражения снижается многократно. Установка APK из сторонних источников — главная дверь для большинства угроз. При этом нас пугают, что смартфон может взорваться из-за VPN.

Несколько правил защиты Android от вирусов. Фото.

Несколько правил защиты Android от вирусов

Несколько правил, которые реально работают:

  • никогда не открывайте APK-файлы, полученные в мессенджерах, даже от знакомых (их устройство могло быть заражено);
  • проверяйте разрешения при установке: приложение-фонарик не должно просить доступ к SMS и контактам;
  • регулярно обновляйте Android и приложения (большинство обновлений закрывают уязвимости);
  • не подключайтесь к незнакомым Wi-Fi сетям без крайней необходимости;
  • включите Google Play Protect, если он выключен — «Настройки — Безопасность — Play Protect».

Главное правило защиты: устанавливать приложения только из официальных магазинов и никогда не открывать APK из мессенджеров.

Что будет, если скачать вирус на телефон, подробно объясняли отдельно. Спойлер: от слитых банковских данных до полной потери доступа к устройству. Следить за новыми угрозами удобно в телеграм-канале AndroidInsider.ru — там оперативно публикуем важные новости по безопасности.