Пользователи новых Android-смартфонов столкнулись с опасным вирусом, который способен красть аккаунты в Telegram, перехватывать криптовалютные транзакции и даже подменять номера телефонов во время звонков. Как сообщает РБК, речь идет о новой модификации троянской программы Triada, которая уже не первый год используется злоумышленниками.
Triada чаще всего предустанавливается на поддельные смартфоны, которые продаются через сомнительные интернет-магазины по сниженным ценам. Вирус действует скрытно:
Получает доступ к аккаунтам в соцсетях и мессенджерах Подменяет номера во время звонков Перехватывает данные банковских карт и криптовалютных кошельков Следит за активностью пользователя в браузерах
Эксперты по кибербезопасности отмечают, что вредоносное ПО попадает на устройства еще на этапе производства или поставок. Это означает, что даже продавцы в интернет-магазинах могут не подозревать, что продают зараженные смартфоны.
Киберэксперт Дмитрий Калинин объясняет, что Triada может оставаться незамеченной пользователем в течение длительного времени, а активизируется только после входа в учетные записи или проведения финансовых операций.
В последние месяцы участились кибератаки на российских пользователей. Например, недавно Центробанк предупредил о новой схеме мошенничества – злоумышленники начали рассылать сообщения в мессенджерах, представляясь главой Банка России Эльвирой Набиуллиной. Они пытаются выманить у граждан деньги, используя фальшивые предупреждения о «заморозке» счетов.
Эксперты рекомендуют быть особенно осторожными при покупке смартфонов и хранении личных данных в интернете.