На новых Android-смартфонах нашли вирус, крадущий аккаунты Telegram и криптовалюту

Пользователи новых Android-смартфонов столкнулись с опасным вирусом, который способен красть аккаунты в Telegram, перехватывать криптовалютные транзакции и даже подменять номера телефонов во время звонков. Как сообщает РБК, речь идет о новой модификации троянской программы Triada, которая уже не первый год используется злоумышленниками.

Triada чаще всего предустанавливается на поддельные смартфоны, которые продаются через сомнительные интернет-магазины по сниженным ценам. Вирус действует скрытно:

• Получает доступ к аккаунтам в соцсетях и мессенджерах
• Подменяет номера во время звонков
• Перехватывает данные банковских карт и криптовалютных кошельков
• Следит за активностью пользователя в браузерах

Эксперты по кибербезопасности отмечают, что вредоносное ПО попадает на устройства еще на этапе производства или поставок. Это означает, что даже продавцы в интернет-магазинах могут не подозревать, что продают зараженные смартфоны.

Киберэксперт Дмитрий Калинин объясняет, что Triada может оставаться незамеченной пользователем в течение длительного времени, а активизируется только после входа в учетные записи или проведения финансовых операций. 

В последние месяцы участились кибератаки на российских пользователей. Например, недавно Центробанк предупредил о новой схеме мошенничества – злоумышленники начали рассылать сообщения в мессенджерах, представляясь главой Банка России Эльвирой Набиуллиной. Они пытаются выманить у граждан деньги, используя фальшивые предупреждения о «заморозке» счетов.

Эксперты рекомендуют быть особенно осторожными при покупке смартфонов и хранении личных данных в интернете.