12NEWS: Антивирус Dr.Web зафиксировал резкий рост уникальных угроз во II квартале 2026 года

Эксперты «Доктор Веб» подвели итоги вирусной активности за апрель–июнь 2026 года. Общее число обнаруженных угроз выросло на 5,72% по сравнению с I кварталом, при этом количество уникальных вредоносных файлов увеличилось на 95,32% — практически вдвое.

Такой скачок уникальности, по мнению аналитиков, не является аномалией. Технически он может объясняться активным использованием упаковщиков для генерации множества модификаций одного вредоноса, а также созданием однотипного ПО с помощью нейросетей. О возможных устойчивых закономерностях специалисты обещают судить по накоплению данных в следующих квартальных обзорах.

Среди основных тенденций II квартала

Рост числа угроз на устройствах. Количество детектирований на защищаемых системах увеличилось.

Взрывной рост уникальных файлов. Число уникальных вредоносных объектов выросло на 95,32%.

Снижение активности шифровальщиков. Количество запросов на расшифровку файлов, заражённых троянами-криптолокерами, сократилось по сравнению с предыдущим кварталом.

Атаки на пользователей мессенджера MAX. Мошенники активизировались в российском популярном мессенджере.

Лидерство банковских троянов на Android. Семейство Android.Banker остаётся самым распространённым вредоносным ПО для мобильных устройств на ОС Android.

Новый рекламный троян Android.MagicAd.1. Специалисты «Доктор Веб» обнаружили вредонос, который обходит ограничения ОС Android и показывает рекламу из фонового режима. Троян встраивается в игры и популярные утилиты, распространяясь через каталоги приложений.

Кража данных через JobStealer. Вирусописатели распространяют вредоносную программу JobStealer, предназначенную для хищения конфиденциальных данных у пользователей macOS и Windows. Злоумышленники маскируют троян под приложения для онлайн-собеседований и используют фишинговые сайты-однодневки.

Вредоносный код в обновлении Microsoft Visual Studio Code. В одной из зависимостей популярного редактора кода был обнаружен сторонний JavaScript-код, который при определённых условиях выводил в консоль разработчика сообщение с антироссийской направленностью. Специалисты «Доктор Веб» классифицировали это как злонамеренную вставку, не имеющую отношения к функционалу библиотеки. Компания Microsoft включила скомпрометированный пакет в состав обновления, в результате чего все пользователи, обновляющие VS Code автоматически, получали его вместе с релизом.

«Доктор Веб» продолжит ежеквартальный мониторинг вирусной активности и будет информировать о новых тенденциях в своих регулярных обзорах.