«Triada встроена в исходный код библиотеки. Можно предположить, что в этом виноваты недобросовестные партнеры, которые разрабатывали прошивку для устройства», — заявили специалисты.
Троян может тайно запускать другие вредоносные модули, а его родительский процесс (Zygote) постоянно активен во время работы смартфона. Кроме того, Triada может получить доступ к данным любого запущенного на устройстве приложения.
Уточняется, что вирус предустановлен только на смартфонах, цена которых не превышает 100 долларов. Среди них — Leagoo M5 Plus, Leagoo M8, Nomu S10 и Nomu S20. Компании-производители уже получили уведомление об обнаруженной угрозе, однако пока не предприняли никаких действий.
В марте этого года специалисты Check Point заявили, что смартфоны Samsung, LG, Xiaomi, Asus, Oppo и Lenovo продаются с предустановленным вредоносным программным обеспечением. На разных устройствах были обнаружены шесть различных троянов. Один из них — Loki — может похищать конфиденциальные данные пользователей и показывать рекламу.
Подпишитесь на главное за день
Telegram-канал PRESS.LV — срочные новости и эксклюзивы.
Будьте первым, кто прокомментирует
Для участия в обсуждении нужен аккаунт PRESS.LV.