Полагаю, что про Мах написано уже достаточно, чтобы понять: ставить этого трояна себе на телефон опасно для здоровья.

Теперь -- к любителям всяческих русторов, российских банковских приложений, маркетплейсов и яндекс-браузера.

Коротко о результатах исследования компании RKS Global, опубликованных в апреле 2026 года.

Детектирование.

22 приложения из 30 популярных сервисов (банки, маркетплейсы, соцсети) способны определить, включён ли на устройстве VPN.

Передача данных.

19 (по другим данным — 18) приложений из этого числа отправляют статус VPN-подключения на свои серверы.

Список приложений.

К приложениям, которые следят за VPN, относятся:

Экосистема Яндекса: Яндекс Браузер, Яндекс Карты, Кинопоиск, Yandex Music.

Экосистема VK: ВКонтакте, VK Видео, VK Music, Одноклассники.

Маркетплейсы: Ozon, Wildberries, MegaMarket.

Банки: Сбербанк Онлайн, Т-Банк (Тинькофф), ВТБ Онлайн, Альфа-Банк.

Другие: Мой МТС, Самокат, RuStore, Avito, 2ГИС, Rutube.

Особенности: «Яндекс Браузер» был отмечен как приложение, которое ищет на устройстве не только активный VPN-туннель, но и установленные VPN-приложения.

Исключения: Не детектируют VPN приложения «Яндекс Маркет», «Яндекс Еда», «Яндекс Go», «Госуслуги», «Дзен», «Почта Mailru», «МегаФон» и Mir Pay.

Список исследованных российских приложений весьма неполный. И даже если какое-то российское приложение не стучит на вас сегодня, то вовсе не факт, что это не случится при следующем обновлении.

Так что, я бы настаивал на "презумпции виновности" любого российского приложения.

Кроме того, если кто-то считает, что раз у него айфон, а не андроид, то он смело может ставить себе перечисленные выше трояны, -- явно переоценивает возможности "песочницы" в исполнении Apple. На андроидах эта "песочница" тоже есть, но не сильно помогает, так как любые приложения имеют доступ как минимум к системным областям, и ещё много чего просят по ходу установки. А если им этих разрешений не дать -- они просто не будут рвботать.

Самое правильное для любителей aйфонов -- завести для подобных троянов отдельный телефон. Можно даже андроидный.

Тем, у кого андроид, даже проще. Можно без второго телефона: установить какой-нибудь shelter и свалить перечисленный выше говнософт в отдельное рабочее пространство, где не будет никаких vpn и телеграмов с вотсапами.