Вирус, который крадет аккаунты в Telegram и TikTok, обнаружила «Лаборатория Касперского». Он дает злоумышленникам почти неограниченные возможности по контролю над телефоном
На новых смартфонах нашли вирус, крадущий аккаунты в Telegram и TikTok. Его обнаружила «Лаборатория Касперского» в смартфонах на платформе Android. Вирус дает злоумышленникам почти неограниченные возможности по контролю над телефоном.
Вирус является модифицированной версией троянской программы Triada, которая обнаружена в поддельных версиях популярных моделей смартфонов. Этот троян интегрируется в прошивку устройств, проникая в каждый процесс, выполняемый на телефоне.
Программа способна осуществлять кражу криптовалют, учетных данных пользователей в мессенджерах и социальных сетях, таких как Telegram и TikTok, а также отправлять сообщения от имени жертвы, манипулировать номерами во время телефонных звонков, следить за интернет-активностью пользователя и блокировать сетевые соединения.
Подделки с интегрированным трояном чаще всего поступают в продажу через неавторизованные интернет-магазины, предлагающие товары по заниженным ценам.
Комментирует эксперт по информационной безопасности, гендиректор компании Phishman Алексей Горелкин:
— Это чревато тем, что все, что вы делаете на своем устройстве, сразу улетает злоумышленникам, а как они будут это использовать — это уже их фантазия. Это может быть и прямой вывод денег, потому что они будут знать номер карты, иметь доступ к банковскому приложению, доступ к СМС. В целом телефон у вас в руке становится не вашим. Как это проверить? Можно поставить на смартфон антивирус, и он такие вещи, скорее всего, обнаружит. Второе — это базовое правило проверять все, что у вас на телефоне установлено. Есть какие-то приложения, если вы не знаете, зачем они, — удаляйте. Также наблюдайте за странностями в поведении смартфона, если видите, что он себя странно ведет, почему-то тормозит на ровном месте, почему-то приложения закрываются, вновь открываются, какие-то приложения сбоят часто, это повод задуматься, что с телефоном что-то не то. Благо, сейчас все можно перепрошить, все возможности для троянов будут закрыты.
— Такой телефон можно купить в официальном магазине?
— Нет, если мы говорим про какие-то официальные, большие магазины, то туда, скорее всего, подобный софт не попадет, потому что это же не официальное устройство от разработчика, это кто-то, условно, украл партию, потом подключил ее к специальной аппаратуре, закинул туда необходимый троян и потом уже как-то реализует. На такие схемы крупные игроки не идут.
От новой версии вируса Triada по всему миру пострадали более 2,5 тысячи пользователей, причем наибольшее количество жертв — в России. С июня 2024 года по март 2025 года разработчики вируса перечислили приблизительно 270 тысяч долларов в различной криптовалюте на свои электронные кошельки.
«Лаборатория Касперского» отмечает, что фактическая сумма ущерба может быть значительно выше, поскольку криптовалюта Monero характеризуется своей анонимностью, и ее транзакции сложно проследить.
Хотите всегда быть в курсе? Подписывайтесь на Telegram-канал «Бизнес FM»