Похоже, владельцы дешёвых Android-смартфонов получили не просто гаджет, а настоящий троян! Эксперты из Kaspersky Labs раскопали хитроумную схему: тысячи поддельных устройств прямо с завода напичканы зловредом Triada. Эта коварная программа тихо сидит в прошивке, ворует криптовалюту и личные данные, а пользователи даже не догадываются, что их телефоны работают на тёмную сторону.
Фейковые Android’ы атакуют
По данным Kaspersky, жулики распространяют заражённые смартфоны по заниженной цене, привлекая наивных покупателей. Главная фишка этого вредоноса – он залезает так глубоко в систему, что удалить его стандартными методами невозможно. Triada спокойно меняет адреса криптокошельков, перехватывает двухфакторную аутентификацию и даже шпионит за пользователями.
Как объяснил Дмитрий Калинин, эксперт по кибербезопасности, мошенники уже увели крипты на сумму более $270,000. Но реальная цифра может быть гораздо выше – особенно если учесть, что в деле замешан Monero, а этот койн славится анонимностью.
Любопытный нюанс: вирус проникает в смартфоны ещё на этапе производства или доставки. Это значит, что даже продавцы могут не подозревать, что торгуют заражёнными устройствами! Пока что специалисты выявили около 2600 случаев заражения в разных странах, но особенно много их оказалось в России за первый квартал 2025 года.
Triada – ветеран тёмных делишек
Эта зараза впервые засветилась ещё в 2016 году и с тех пор прокачалась до топового уровня. В прошлом она атаковала приложения для финансов и мессенджеры вроде WhatsApp, Facebook и Gmail, но теперь её основной фокус – крипта.
Эксперты советуют покупателям быть начеку: брать телефоны только у проверенных продавцов и сразу после покупки устанавливать мощные антивирусные решения. Тем временем, другие компании по кибербезопасности тоже фиксируют рост угроз для криптовалютчиков.
Так, Threat Fabric недавно предупредили о новом вирусе, который умеет подменять интерфейс приложений и вытаскивать seed-фразы кошельков. А Microsoft зафиксировали свежий троян, крадущий данные из 20 разных Chrome-расширений для хранения криптовалют.
Пока одни мошенники промышляют заражёнными смартфонами, другие активно используют DDoS-атаки, причём уже не просто ради фана. Эксперты из Netscout предупреждают: распределённые атаки на отказ в обслуживании (DDoS) превратились в мощное оружие геополитических баталий.
Согласно последнему отчёту Netscout, только во второй половине 2024 года зафиксировано почти 9 миллионов DDoS-атак, что на 12,7% больше, чем в первой половине года. В итоге за 2024-й общее число атак достигло 16,8 миллионов – на 30% больше, чем в 2023 году!
Главные эпицентры атак – Латинская Америка и Азиатско—Тихоокеанский регион, где их количество выросло на 30% и 20% соответственно.
