Предустановленный вирус в Android-смартфонах крадёт криптовалюту

Похоже, владельцы дешёвых Android-смартфонов получили не просто гаджет, а настоящий троян! Эксперты из Kaspersky Labs раскопали хитроумную схему: тысячи поддельных устройств прямо с завода напичканы зловредом Triada. Эта коварная программка тихо сидит в прошивке, ворует криптовалюту и личные данные, а пользователи даже не догадываются, что их телефоны работают на тёмную сторону.

Фейковые Android’ы атакуют

По данным Kaspersky, жулики распространяют заражённые смартфоны по заниженной цене, привлекая наивных покупателей. Главная фишка этого вредоноса – он залезает так глубоко в систему, что удалить его стандартными методами невозможно. Triada спокойно меняет адреса криптокошельков, перехватывает двухфакторную аутентификацию и даже шпионит за пользователями.

Как объяснил Дмитрий Калинин, эксперт по кибербезопасности, мошенники уже увели крипты на сумму более $270,000. Но реальная цифра может быть гораздо выше – особенно если учесть, что в деле замешан Monero, а этот койн славится анонимностью.

Любопытный нюанс: вирус проникает в смартфоны ещё на этапе производства или доставки. Это значит, что даже продавцы могут не подозревать, что торгуют заражёнными устройствами! Пока что специалисты выявили около 2600 случаев заражения в разных странах, но особенно много их оказалось в России за первый квартал 2025 года.

Triada – ветеран тёмных делишек

Эта зараза впервые засветилась ещё в 2016 году и с тех пор прокачалась до топового уровня. В прошлом она атаковала приложения для финансов и мессенджеры вроде WhatsApp, Facebook и Gmail, но теперь её основной фокус – крипта.

Эксперты советуют покупателям быть начеку: брать телефоны только у проверенных продавцов и сразу после покупки устанавливать мощные антивирусные решения. Тем временем,