«Проникает в прошивки смартфонов»: россияне рискуют купить уже зараженные гаджеты

Эксперты «Лаборатории Касперского» обнаружили модифицированную версию троянца Triada в новых смартфонах, сообщает KONKURENT.RU со ссылкой на сообщение компании. Зловредом оказались заражены Android-устройства.

С новой версией Triada столкнулись уже несколько тысяч пользователей в России. В «Лаборатории Касперского» уточняют, что зловред обладает широкой функциональностью и дает злоумышленникам почти неограниченные возможности по контролю над гаджетом.

Так, он может красть аккаунты пользователей в мессенджерах и социальных сетях (в частности в Telegram и TikTok), скрытно отправлять сообщения якобы от лица жертвы в WhatsApp и Telegram, а также удалять их для затирания следов. Кроме того, троянец способен подменять номера во время звонков, чтобы перенаправлять абонента на нужный злоумышленникам контакт.

«Троянец Triada известен давно, он все еще остается одним из наиболее сложных и опасных среди угроз для Android», – сообщили в «Лаборатории Касперского». В компании подчеркивают, что новая версия вредоносной программы проникает в прошивки смартфонов еще до того, как гаджеты попадают в руки пользователей.

«Вероятно, на одном из этапов цепочка поставок оказывается скомпрометированной, поэтому в магазинах могут даже не подозревать, что продают смартфоны с Triada, – комментирует Дмитрий Калинин, эксперт по кибербезопасности в «Лаборатории Касперского». – При этом авторы новой версии Triada активно монетизируют свои усилия. Судя по анализу транзакций, они смогли перевести порядка 270 тыс. долларов в разной криптовалюте на свои криптокошельки. Однако в реальности эта сумма может быть больше, злоумышленники также были нацелены на Monero – криптовалюту, которую невозможно отследить».