В России продают новые телефоны с вирусами: как избежать опасной покупки?
Александр Куманев
Эксперты по кибербезопасности из «Лаборатории Касперского» обнаружили распространение модифицированной версии вируса Triada. Это опасный вид трояна, способного осуществлять обширный спектр вредоносных действий. Распространяют вирус через продажу новых бюджетных телефонов. Пользователь долгое время может не догадываться, что его смартфон работает на киберпреступников.
«С новой версией Triada столкнулись больше 2600 пользователей в разных странах, большинство — в России», — сообщили в «Лаборатории Касперского», ссылаясь на собственную статистику с 13 по 27 марта 2025 года.
Опасная Triada: что известно о вирусе
Triada — модульная вирусная программа, маскирующая свое назначение (троян). Семейство этого вируса использует права суперпользователя, глубоко внедряется в работу устройства, подключаясь к каждому процессу. Особенность этого вредоносного ПО — максимальная незаметность: вирус убирает из памяти свои следы, поэтому обычный пользователь их просто не найдет.
На работающем телефоне Triada собирает данные, обменивается ими с командным сервером, получает инструкции и необходимые инструменты для углубленного внедрения. Троян быстро адаптируется к системе и способен контролировать все процессы. С его помощью киберпреступники получают фактически неограниченные возможности дальнейших действий.
«Троянец Triada известен давно, он все еще остается одним из наиболее сложных и опасных среди угроз для Android», — объяснил эксперт по кибербезопасности в «Лаборатории Касперского» Дмитрий Калинин.
На что способен модернизированный троян
Новая версия вируса получила идентификатор Backdoor.AndroidOS.Triada.z. Эксперты перечислили возможности трояна.
Что может делать Triada?
- Красть аккаунты в соцсетях и мессенджерах.
- Скрытно рассылать сообщения с аккаунта жертвы в мессенджерах и удалять их из истории переписки.
- Красть криптовалюту с подключенных кошельков жертвы.
- Красть деньги через банковские приложения.
- Следить за действиями пользователя в браузере, подменять ссылки.
- Подменять номера во время звонков, перенаправлять вызов на номер злоумышленников.
- Выполнять любые действия с СМС: перехват, отправку, удаление.
- Подключать платные услуги.
- Скачивать другие вредоносные программы, запускать ПО при необходимости.
- Блокировать сетевые соединения.
Троян предназначен для скрытого контроля зараженного устройства, но когда злоумышленники исчерпают потенциал жертвы, то в ход могут пойти другие методы. Например, установка майнера, блокировка телефона с требованием денег.
Согласно сведениям «Лаборатории Касперского», новая Triada обогатила своих создателей по меньшей мере на 270 тыс. долларов в разной криптовалюте с середины июня 2024 года по 27 марта 2025-го. Калинин предположил, что реальная сумма может быть значительно больше, поскольку не все транзакции можно отследить.
Тысячи телефонов с вирусами: что известно о зараженных устройствах
Эксперты по кибербезопасности уточнили, что модернизированным вирусом заражают новые телефоны, а покупатель не догадывается о рисках. В «Лаборатории Касперского» отметили, что злоумышленники предпочитают подделки под популярные модели, а продают такие смартфоны неавторизированные продавцы.
Купить девайс можно на маркетплейсах, через онлайн-магазины, доски объявлений, Telegram-каналы. Стимулом для покупки могут стать акции, низкая цена, выдача подделки за оригинал.
«Его новая версия проникает в прошивки смартфонов еще до того, как гаджеты попадают в руки пользователей. Вероятно, на одном из этапов цепочка поставок оказывается скомпрометированной, поэтому в магазинах могут даже не подозревать, что продают смартфоны с Triada», — объяснил Калинин.
В «Лаборатории Касперского» не уточнили, идет ли речь исключительно о подделках либо же и о так называемых клонах или копиях. Например, на маркетплейсах можно найти копию iPhone 16 Pro Max за 10-15 тыс. рублей. Разумеется, такие устройства работают на Android, но внешне могут выглядеть очень убедительно. Их интерфейс может полностью копировать дизайн Apple.
Несмотря на очевидные угрозы безопасности, желающих приобрести «копию» предостаточно, если судить по комментариям и оценкам на маркетплейсах.
Примечание. Не стоит путать официальные модели, разработчики которых «вдохновлялись» дизайном смартфонов Apple или других брендов, с «копиями». У таких устройств нет заветного логотипа «яблочка», но зато есть гарантия, обновления безопасности и прочие преимущества.
Подделки и предустановленные вирусы: ситуация на российском рынке
Распространение троянов семейства Triada через продажи новых телефонов — не первый подобный случай. Вирус известен почти десять лет, но за это время стал только опаснее. Уже тогда в «Лаборатории Касперского» назвали открытый троян «Рубиконом в эволюции угроз». Сама Triada не похожа ни на одно другое вредоносное ПО, что говорит о высоком уровне мастерства ее создателей.
Аналитики Dr.Web обнаруживали вредоносное ПО на прошивках нескольких бюджетных Android-устройств в 2017 году. В 2019-м в РФ завезли крупную партию устройств с вирусами, среди которых были не только телефоны, но и телевизоры, холодильники и прочая электроника. Киберпреступники устанавливают на умные гаджеты вирусы и продают их в стране, после чего шпионят за жертвой. Любая электроника может стать инструментом в руках хакеров или мошенников.
Эксперты по кибербезопасности отмечают, что эта угроза никуда не исчезала. Только за первые месяцы 2025 года несколько тысяч россиян приобрели устройства, на которых было предустановлено вредоносное ПО. Речь идет о данных «Лаборатории Касперского», но реальное число зараженных вирусами телефонов может быть больше — антивирусы устанавливают далеко не все владельцы гаджетов.
Согласно статистике Kaspersky Security Network за 2024 год, на трояны семейства Triada пришлось около 17,5% распространенного вредоносного ПО, а в топ-20 угроз они заняли пять строчек. Для сравнения: нашумевший вирус «Мамонт» встречался в 5,36% случаев.
«Прошедший год показал, что киберпреступники по-прежнему активно обогащаются за счет владельцев Android-устройств. Их основными инструментами остаются рекламные и банковские трояны, вредоносные приложения со шпионской функциональностью, а также мошенническое ПО. В этой связи в 2025 году стоит ожидать появления новых угроз такого типа», — предупреждают специалисты Dr.Web.
По данным Минпромторга РФ, каждый третий проданный в стране смартфон является подделкой. Это следует из проекта постановления, который изучили «Ведомости». Как сообщал в конце мая 2024 года «Оператор ЦРПТ» (оператор системы маркировки «Честный знак»), ссылаясь на исследование IQ Technology, доля подделок на российском рынке смартфонов составляла 31%, смарт-часов — 63%, ноутбуков — 30%.
Все это указывает на вероятность распространения вредоносного ПО и угроз безопасности, которые многие граждане игнорируют.
Как обнаружить «Триаду» и что делать?
На активность трояна указывает появление неизвестных приложений, транзакции, которые не совершал пользователь, различные действия в соцсетях, банковских приложениях и мессенджерах. Иногда вирус все же не удаляет сообщения с кодами доступа, которые пользователь не запрашивал. Подозрительное ПО может не удаляться или повторно скачиваться без разрешения пользователя.
Неподготовленному пользователю обнаружить и уничтожить трояны семейства Triada будет крайне сложно. Не стоит рисковать с покупкой заведомой подделки, а при малейшем подозрении лучше проверить телефон антивирусами Kaspersky, Dr.Web, ESET или Bitdefender. Нельзя устанавливать ПО из неизвестных источников — даже в магазине приложений Google эксперты периодически находят потенциально опасные программы. Рекомендуется отключить установку из APK-файлов, ограничить права приложений, проверить обновление системы.
Поскольку троян взаимодействует с серверами киберпреступников, увеличивается интернет-трафик и расход батареи. Если антивирус не помог, то следует отключить телефон от Интернета и извлечь сим-карту.
Можно попробовать запустить девайс в безопасном режиме, чтобы вручную удалить вредоносное ПО, сбросить телефон до заводских установок (с резервным копированием документов и контактов), перепрошить устройство. Прошивку лучше доверить специалистам сервисных центров. При самостоятельном выполнении процедуры прошивку нужно скачивать с официального источника. Не забывайте, что ошибки при прошивке могут превратить смартфон в «кирпич». Успех действий зависит от того, насколько глубоко в систему проник троян.
Важный момент: не забудьте поменять пароли на всех учетных записях, к которым был привязан телефон.
Проблема предустановленных вирусов остается актуальной, но внимательность и базовые меры предосторожности помогут минимизировать риски. Если смартфон работает нестабильно или проявляет подозрительное поведение — не игнорируйте тревожные сигналы, ведь иначе можно стать очередной жертвой киберпреступников, лишиться денег, криптовалюты, потерять аккаунты в соцсетях и мессенджерах.