Почему мобильное приложение расширяет возможности киберпреступников для атак

Николай Анисеня, Positive Technologies: Мобильное приложение даёт злоумышленнику больше векторов для атаки

Если вы каждый день ставите приложения из сторов и доверяете им безоговорочно, этот эксперимент касается вас напрямую.

Стоимость атаки: 86 копеек

В июле 2026 года специалисты Positive Technologies взяли несколько моделей нейросетей, как передовых от известных разработчиков, так и с открытым исходным кодом, и предложили им модифицировать готовые Android-приложения. Задача: внедрить произвольный код. Самый дешёвый вариант обошёлся в 86 копеек. Приложение после подмены продолжило работать как оригинал, и пользователь даже не заметил, что внутри появился вредоносный код.

Как говорит руководитель продукта и разработки PT MAZE Николай Анисеня: «Если коротко, всё очень плохо». Приложения распространяются в виде бинарных файлов, из которых легко восстановить исходный код. Нейросети читают такой код как открытую книгу, получают большой объём контекста и легко справляются с задачами по модификации. Раньше реверс-инжиниринг стоил времени и навыков, теперь стоимость можно посчитать в токенах и перевести в рубли. Это, по его словам, впечатляет с точки зрения возможностей больших языковых моделей.

Почему это бьёт по пользователю

Мобильное приложение даёт злоумышленнику больше векторов для атаки, потому что оно становится частью повседневной жизни: платежи, доступ к данным, автозаполнение, хранение чувствительной информации. Подменённый APK визуально и функционально неотличим от оригинала. Красных флагов на экране не будет, потому что их просто нет.

Анисеня работает в Positive Technologies с 2015 года и начинал с анализа защищённости мобильных и банковских приложений. Он подчёркивает: проблема касается не только банков, а любых мобильных приложений. PT MAZE, продукт под его руководством, создан для защиты мобильных приложений от реверс-инжиниринга. Идею сервиса он вынес на рассмотрение руководства в 2023 году, собрал команду с нуля и довёл продукт до рабочего состояния с реальными пользователями.

Для разработчиков и тех, кто выбирает решения по защите мобильных приложений, это сигнал: стоимость проникновения упала настолько, что классические подходы к обфускации бинарников перестают быть барьером.

Что отслеживать

Стоимость атаки уже просчитана и она копеечная. Следующий вопрос: какие меры защиты появятся у разработчиков приложений и платформ, и насколько быстро. Если появятся решения на уровне сторов, SDK или системных API, сценарий «взлом за рубль» потеряет смысл. Пока этого нет, доверие к установке приложения из неизвестного источника стоит пересмотреть.