«Лаборатория Касперского» нашла в поддельных Android-смартфонах новый троян Triada
Модифицированная версия трояна Triada заражает новые Android-смартфоны ещё на этапе прошивки и получает почти полный контроль над устройством. Об этом сообщила «Лаборатория Касперского».
Вирус встроен в прошивки подделок под популярные модели смартфонов, копия Triada присутствует в каждом процессе на устройстве. Такие гаджеты продают по сниженным ценам в неавторизованных онлайн-магазинах.
Троян крадёт криптовалюту и аккаунты в мессенджерах и соцсетях, в том числе в Telegram и TikTok, может отправлять сообщения от имени владельца, подменять номера при звонках, отслеживать активность в браузерах и блокировать сетевые соединения.
«Вероятно, на одном из этапов цепочка поставок оказывается скомпрометированной, поэтому в магазинах могут даже не подозревать, что продают смартфоны с Triada», — заявил эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин.
По оценке компании, от новой версии Triada пострадали больше 2,6 тыс. пользователей в разных странах, преимущественно в России. С июня 2024 года по март 2025-го создатели вируса перевели на свои криптокошельки около $270 тыс. в разной криптовалюте. В «Лаборатории Касперского» допускают, что сумма больше: движение Monero отследить невозможно.
Специалисты советуют покупать смартфоны только у авторизованных продавцов и ставить на устройства защитные решения.
В 2019 году Google раскрыла схему, по которой хакеры встраивали вирусы в Android-смартфоны на этапе производства. Программы семейства Triada тогда использовали для показа рекламы и рассылки спама, а атака шла через сторонних поставщиков программного обеспечения.
