В новых Android-смартфонах нашли вирус, крадущий Telegram-аккаунты и криптовалюту

Исследователи из «Лаборатории Касперского» обнаружили опасную модификацию вируса Triada, встроенного прямо в системную прошивку некоторых Android-устройств. Угроза исходит от смартфонов, приобретённых у ненадёжных продавцов — особенно через неофициальные онлайн-магазины.

Triada представляет собой многофункционального трояна, который может:
• красть учётные данные от Telegram, соцсетей и криптокошельков,
• отправлять сообщения от имени владельца,
• подменять номера при входящих и исходящих звонках,
• следить за активностью в браузере,
• блокировать интернет-соединения,
• устанавливать сторонние приложения без ведома пользователя.

Особенность вируса в том, что он внедряется в системный раздел Android, а значит, его нельзя удалить обычными средствами. Даже после сброса к заводским настройкам троян остаётся активным и продолжает действовать скрытно, что делает его особенно опасным.

Triada может работать в связке с другими вредоносными модулями, загружаемыми из внешних источников. Это позволяет хакерам оперативно обновлять функциональность вируса, включая кражу двухфакторных кодов и перехват push-уведомлений от банковских приложений.

По данным на март 2025 года, зафиксировано более 2600 заражённых устройств в разных странах, включая Россию. Наибольшая активность зафиксирована в Юго-Восточной Азии и Восточной Европе.

Эксперты советуют:
• избегать покупки смартфонов в сомнительных интернет-магазинах и на серых рынках,
• проверять наличие актуальных обновлений безопасности,
• использовать антивирусные решения с функцией проверки прошивки,
• при малейших подозрениях — обращаться в сервисный центр или прошивать устройство с официального источника.

Фото: Соцсети.

ИЗНАНКА — другая сторона событий. Следите за обновлениями в наших социальных сетях и присылайте свои материалы в редакцию.