10 тысяч смартфонов заражены вирусом, крадущим данные из VPN и соцсетей

Обновлённая версия вируса Falcon способна удалять антивирусы и полностью контролировать устройство.

Специалисты по кибербезопасности из компании F6 обнаружили масштабное заражение Android-смартфонов россиян вредоносной программой Falcon образца 2026 года. На конец февраля вирус выявлен более чем на 10 тысячах устройств, сообщает ТАСС.

Впервые Falcon появился в 2021 году, а в 2022-м его уже маскировали под приложения российских банков. Новая волна распространения началась в ноябре 2025-го и была раскрыта только в феврале. За последние две недели месяца число заражений выросло на 33%.

Вирус распространяется через фишинговые сайты и мессенджеры. После установки он запрашивает доступ к специальным возможностям и начинает сам себе выдавать разрешения. Программа способна красть данные из более чем 30 сервисов — VPN, такси, соцсетей, маркетплейсов и банковских приложений, подменяя их интерфейс фейковыми страницами.

В F6 называют обновлённый Falcon "универсальной отмычкой" к аккаунтам пользователей. Особую опасность представляет функция удаления антивирусов — некоторые встроенные системы защиты не распознают угрозу.