На новых смартфонах, продающихся в России, нашли предустановленный троян, крадущий аккаунты Telegram

«Лаборатория Касперского» обнаружила новую модификацию трояна Triada, заражающего смартфоны ещё до продажи. Вирус крадёт данные, подменяет номера и переводит деньги на криптокошельки злоумышленников. Уже пострадали 2,6 тыс. пользователей, а ущерб превысил $270 тыс.

В 2019 г. хакеры нашли способ встраивать вредоносное программное обеспечение (ПО) в смартфоны на платформе Android еще на этапе их производства, до того, как устройства попадали в руки пользователей и активировались. Эту схему удалось раскрыть компании Google.
ИТ-атака осуществлялась через сторонних ПО-поставщиков, которые, вероятно, участвовали в цепочке создания предустановленного софта для Android-устройств. Сотрудники Google не предоставили подробностей о том, каким образом хакеры взаимодействовали с разработчиками или внедряли вирус в операционную систему. Известно, что скрытное заражение могло происходить как непосредственно на этапе производства гаджетов, так и позже — при скачивании пользователями обновлений прошивки. При этом компания не уточнила, какие именно производители смартфонов пострадали от этой кибератаки, оставив открытым вопрос о масштабах проблемы.