В поддельных Android-смартфонах нашли вирус, крадущий деньги и данные

«Лаборатория Касперского» сообщила об обнаружении модифицированной версии трояна Triada, заражающего поддельные Android-смартфоны и предоставляющего злоумышленникам полный контроль над устройством. Вирус распространяется через прошивки и проникает во все процессы смартфона, передает РБК.

Triada крадет криптовалюту, аккаунты в Telegram, TikTok и других соцсетях, отправляет сообщения от имени жертвы, подменяет номера телефонов, отслеживает активность в браузере и блокирует сетевые соединения.

Зараженные устройства продаются по сниженным ценам в неавторизованных онлайн-магазинах. Эксперты предполагают, что на одном из этапов поставки происходит заражение, поэтому магазины могут не знать о вирусе.

С июня 2024 по март 2025 года злоумышленники заработали около $270 тыс. на криптовалюте, однако реальная сумма может быть выше из-за невозможности отследить Monero. От вируса пострадали более 2,6 тысячи пользователей, преимущественно в России.

Эксперты рекомендует покупать смартфоны только у авторизованных продавцов и использовать защитные решения.

Ранее мы писали, что Российские банки с февраля 2025 года подвергаются массовым атакам ботнета — группы контролируемых хакерами устройств с доступом в интернет.

Напомним, в МВД РФ рассказали, что делать при поступлении на карту перевода от неизвестного. Ведомство предупредило, что это одна из популярных мошеннических схем.