«Лаборатория Касперского» предупредила о появлении поддельных моделей популярных Android-смартфонов в неофициальных онлайн-магазинах. Устройства заражены новой версией трояна Triada, которая угрожает безопасности пользователей. Сообщение компании привел РБК.
Вредонос распространяется в прошивке устройства и поэтому контролирует каждый процесс на нем. Троян способен красть криптовалюту, аккаунты в мессенджерах и соцсетях, в частности в Telegram и TikTok, отправлять сообщения, подменять номера во время звонков, следить за активностью жертвы в браузерах и блокировать сетевые соединения.
По версии экспертов, на одном из этапов цепочка поставок дешевых поддельных смартфонов в неавторизованные магазины оказывается скомпрометированной, поэтому продавцы могут не подозревать о заражении гаджетов.
От данной схемы уже пострадали более 2600 пользователей в разных странах, в основном в РФ. С июня 2024 по март 2025 года на кошельки создателей Triada поступило около $270 000 в разной криптовалюте. В реальности ущерб может быть выше.
Напомним, в 2019 году Triada уже становился наиболее распространенным вредоносом для мобильных устройств.
Ранее ForkLog сообщал о новом семействе троянов под названием Crocodilus, ворующем средства из банковских приложений и криптокошельков.