Недавние исследования, проведенные «Лабораторией Касперского», выявили новый вирус, который заражает смартфоны с операционной системой Android. Модифицированная версия трояна Triada, использующаяся для взлома устройств, способна полностью контролировать заражённые телефоны и красть личные данные, включая аккаунты в популярных социальных сетях, таких как Telegram и TikTok. Злоумышленники могут использовать эти устройства для кражи криптовалюты, подмены номеров телефона во время звонков и даже отправки сообщений от имени владельца устройства.
По данным экспертов, вирус в настоящее время активно распространяется через поддельные смартфоны, которые продаются в неавторизованных онлайн-магазинах. Покупка этих устройств с потенциальной скидкой может обернуться серьезными последствиями, так как владельцы заражённых телефонов рискуют потерять не только свои аккаунты в соцсетях, но и личные финансовые средства. За период с июня 2024 по март 2025 года создатели вируса успели перевести на криптовалютные кошельки почти 270 тысяч долларов, однако, по мнению специалистов, реальный ущерб может оказаться значительно больше.
Заражённые устройства часто продаются через каналы, не входящие в авторизованные сети, что затрудняет контроль за безопасностью. В «Лаборатории Касперского» предполагают, что одно из звеньев цепочки поставок может быть скомпрометировано, а администрация онлайн-магазинов, возможно, не в курсе того, что они реализуют устройства с вирусами. Это создает дополнительные риски для покупателей.