Сообщение от незнакомого номера или от знакомого, у которого угнали аккаунт: «Привет, это ты на фото?». К нему приложен файл. Открываешь, а это не фото, а приложение для Android. Схема старая и до сих пор работает, потому что бьёт по любопытству.

Что это за схема и почему она опасна

В октябре 2024 года МВД предупредило о рассылке в Telegram, где под видом фотографии приходит установочный файл с расширением .apk. Позже в предупреждениях полиции и банков появились и другие названия: «Фото.apk», «IMG.apk», «Видео-архив.apk», файлы под видом приказа, трекера посылки или вакансии курьера.

За многими такими рассылками стоит банковский троянец Mamont («Мамонт»). «Лаборатория Касперского» впервые описала его схему распространения в конце октября 2024 года: тогда он маскировался под приложение для отслеживания посылки. По данным компании за январь-август 2025 года, Mamont стал самым массовым вредоносом для Android в России. В феврале 2026 года появилась новая маскировка: «ускоритель Telegram», который предлагают скачать в виде APK.

Что делает такой троянец после установки:

  • просит доступ к SMS, контактам, уведомлениям и журналу звонков;
  • читает и удаляет SMS, в том числе коды подтверждения от банка;
  • переводит деньги через SMS-банкинг;
  • рассылает себя дальше по вашим контактам, уже от вашего имени.

По данным «Лаборатории Касперского», в 2025 году число атак банковских троянцев на смартфоны выросло на 56% по сравнению с предыдущим годом.

APK-файл это вирус?

Нет. APK это обычный формат установщика приложений Android, такой же, как EXE для Windows. Через APK ставят приложения из RuStore, из сторонних каталогов, программы для телевизоров. Сам по себе файл ничего не делает, пока вы его не установите.

Опасен не формат, а ситуация. Если APK пришёл в личные сообщения под видом фото, видео, документа или «важного обновления», это почти наверняка вредонос. Фотография не может быть файлом .apk.

Как проверить APK на вирусы до установки

  1. Посмотрите на расширение. На Android откройте файл через «Файлы» или менеджер загрузок и проверьте полное имя. «Фото.jpg.apk» это приложение.
  2. Не устанавливайте, а проверьте. Загрузите APK в Filechek. Файл разбирается без установки и запуска, а отчёт показывает:
    • какие разрешения запрашивает приложение: доступ к SMS, роль приложения для SMS по умолчанию, специальные возможности, права администратора устройства;
    • чьей подписью подписан файл;
    • есть ли приложение с таким именем пакета в Google Play и RuStore;
    • известен ли файл открытым базам вредоносов.
  3. Сверьтесь с десятками антивирусов. Тот же файл можно проверить через VirusTotal: результат покажет, сколько антивирусных движков его узнают.

Тревожные признаки в отчёте: «фото» или «видеоплеер» просит доступ к SMS, приложение хочет стать администратором устройства, приложения нет ни в одном магазине, а подпись не принадлежит известному разработчику. Любой из этих пунктов уже повод не устанавливать файл.

Как проверить файл в Telegram, не скачивая его на телефон

Перешлите файл в «Избранное», откройте Telegram на компьютере, сохраните файл там и загрузите его на проверку. Компьютер на Windows не может установить APK, поэтому скачать его туда безопасно. Удалите файл после проверки.

Настройки Android, которые закрывают эту дыру

  • Установка неизвестных приложений. В Android 8 и новее разрешение ставить APK выдаётся отдельно каждому приложению. Откройте настройки, найдите раздел «Установка неизвестных приложений» и убедитесь, что у Telegram, WhatsApp, браузера и файлового менеджера этого права нет.
  • Google Play Защита. Откройте Play Маркет, нажмите на значок профиля и проверьте, что Play Защита включена. Она проверяет и приложения, установленные не из магазина.
  • Ставьте приложения из магазинов. Google Play, RuStore, AppGallery, Galaxy Store. Банковские приложения скачивайте по ссылке с официального сайта банка.

Что делать, если APK уже установлен

  1. Включите режим полёта, чтобы троянец не успел отправить SMS и получить команды.
  2. Позвоните в банк по номеру с обратной стороны карты и попросите временно заблокировать карты и SMS-банкинг.
  3. Откройте настройки и найдите раздел «Приложения администратора устройства». Если там есть незнакомое приложение, отключите ему права, затем удалите само приложение.
  4. Проверьте телефон антивирусом. Если приложение не удаляется, обратитесь в сервисный центр или сделайте сброс к заводским настройкам, предварительно сохранив фото и контакты.
  5. Предупредите знакомых, что с вашего аккаунта могли прийти такие же сообщения.

Такие рассылки меняют легенду каждые несколько месяцев: вчера «фото», сегодня «ускоритель», завтра что-то новое. Сохраните эту страницу и проверяйте любой присланный APK до установки. Бесплатные проверки обновляются каждый день в 00:00 по Москве.

Источники