Деякі китайські смартфони заражені вірусом Triada Trojan

Нове дослідження, опубліковане інститутом Dr.Web, показало, що деякі китайські смартфони заражені шкідливим програмним забезпеченням, яке отримало назву Triada Trojan.

Згідно з результатами дослідження, ця шкідлива програмка, Triada Trojan, попередньо завантажується на телефони. Про це стало відомо від працівників з компанії Google. Вони займаються дослідженнями щодо шкідливого програмного забезпечення Lippizan, яке здатне записувати дзвінки на телефоні, робити фотографії та контролювати різну активність власника смартфона, який навіть немає доступу до системи адміністратора (root – права).

Triada Trojan є одним із найпрогресивніших шкідливих програм, тому що він має здатність повністю інтегруватися в операційну систему Android. На початку року в цьому шкідливому програмному забезпеченні було виявлено технологію Sandbox. Зокрема, відкрите джерело Sandbox DroidPlugin, яке дозволяє трояну не бути виявленим.

Triada Trojan – Leagoo M5 Plus

Серед списку китайських смартфонів звіті, які мають такий вірус, було згадано про Leagoo M5 Plus, Leagoo M8, Nomu S10 та Nomu S20. У цьому ж дослідженні було виявлено, що ядра бібліотеки Android на цих моделях були заражені “шкідником” Triada Trojan.

Що цікаво, що ці всі моделі є доволі дешевими. Їх можуть собі дозволити багато хто, оскільки їхня середньостатистична ціна становить приблизно $100 (~?2600). Поки що не зовсім зрозуміло, яким чином цей вірус з’являється на цих мудрофонах. Але є дуже велика імовірність, що вина цьому є самі виробники прошивок для смартфонів, або, по якихось не відомих причинах, дехто має повний дистанційний доступ до них.