Новая версия трояна Triada крадёт аккаунты в социальных сетях и мессенджерах, в частности, в Telegram и TikTok. "Лаборатория Касперского" предупредила владельцев смартфонов на Android.
Вирус обнаружился в телефонах, продающихся в неавторизованных торговых точках. Модифицированный троян даёт преступникам почти ничем не ограниченный доступ к чужому телефону.
Вирус скрыт в ПО подделок под популярные модели смартфонов. Он встроен в прошивку и способен красть криптовалюту, а также аккаунты пользователей. Например, логины и пароли к Telegram и TikTok. Мошенники могут отправлять сообщения от лица жертвы, подменять номер во время звонков. Они имеют возможность блокировать то или иное сетевое соединение, а также наблюдать, какие сайты человек посещает через браузер.
Вероятно, на одном из этапов цепочка поставок оказывается скомпрометированной, поэтому в магазинах могут даже не подозревать, что продают смартфоны с Triada,
- приводит РБК слова эксперта по кибербезопасности Дмитрия Калинина.
Специалисты считают, что от новой версии трояна пострадали не меньше 2,6 тысячи пользователей. В основном это жители России.