Telegram-аккаунты в опасности: на смартфонах обнаружили новый вирус

Новая версия трояна Triada способна воровать криптовалюту, аккаунты в мессенджерах и подменять номера. Этот вирус обнаружила "Лаборатория Касперского" в поддельных смартфонах на платформе Android, продаваемых в неавторизованных магазинах.

Triada внедряется в прошивки фальшивых устройств, предоставляя злоумышленникам полный контроль над телефонами.

Вирус может похищать криптовалюту, совершать действия от имени пользователей в мессенджерах, подменять номера звонков, отслеживать интернет-активность и блокировать соединения. Его источником являются гаджеты, предлагаемые по сниженным ценам, где на этапе поставок могла произойти компрометация.

Эксперт по кибербезопасности "Лаборатории Касперского" Дмитрий Калинин отметил, что магазины могут не подозревать о наличии инфекций на своих устройствах.

От новой версии Triada пострадали более 2,6 тыс. пользователей, из которых большинство — в России. За период с июня 2024 по март 2025 года злоумышленники перевели на свои криптокошельки около 270 тыс. в разных криптовалютах, включая неотслеживаемую Monero.

Эксперты настоятельно рекомендуют приобретать смартфоны только у авторизованных продавцов и устанавливать защитные программы. Напоминается, что подобные атаки с использованием вирусов Triada были выявлены еще в 2019 году, когда хакеры внедряли их на этапе производства через сторонних поставщиков ПО.