На дешевых китайских смартфонах обнаружили предустановленный троян

Такое программное обеспечение удалось найти на гаджетах Leagoo и Nomu, стоимость которых не превышает 100 долларов, передает Depo.ua со ссылкой на Security Week.

Троян может тайно запускать другие вредоносные модули, а его родительский процесс постоянно активен во время работы смартфона. Triada внедряется в процессы всех работающих приложений вообще, получает их полномочия и функционирует с ними как единое целое, а также может получить доступ к данным приложений.

"Данный вирус встроен в исходный код. Можно предположить что это дело рук недобросовестных партнеров, которые принимали участие в создании прошивки. Поскольку Triada встроена в одну из библиотек операционной системы и находится в разделе системы, она не может быть удалена с использованием стандартных методов. Единственный безопасный и надежный способ избавиться от этого трояна - установка чистой прошивки Android", - отмечают разработчики антивирусов.

В частности, вирус был обнаружен в смартфонах Leagoo M5 Plus, Leagoo M8, Nomu S10 и Nomu S20. Компании-производители уже получили уведомление об обнаруженной угрозе, однако пока не выпустили обновления прошивок.

Специалисты отмечают, что основной задачей Android.Triada.231 является незаметный запуск дополнительных вредоносных модулей. Эти модули разливаются по своим функциям, например, некоторые из них могут похищать деньги с игровых счетов пользователей.