Специалисты «Dr. Web» обнаружили предустановленный троян на смартфонах Leagoo и Nomu
Специалисты компании «Dr. Web» обнаружили на бюджетных китайских смартфонах предустановленный троян «Triada». На данный момент вредоносное ПО удалось найти на устройствах «Leagoo» и «Nomu».
«Triada встроена в исходный код библиотеки. Можно предположить, что в этом виноваты недобросовестные партнеры, которые разрабатывали прошивку для устройства», — заявили специалисты.
Троян может тайно запускать другие вредоносные модули, а его родительский процесс (Zygote) постоянно активен во время работы смартфона.
Кроме того, «Triada» может получить доступ к данным любого запущенного на устройстве приложения.
Уточняется, что вирус предустановлен только на смартфонах, цена которых не превышает 100 долларов.
Среди них — «Leagoo M5 Plus», «Leagoo M8», «Nomu S10» и «Nomu S20».
Компании-производители уже получили уведомление об обнаруженной угрозе, однако пока не предприняли никаких действий.
Напомним, в марте 2017 года компания «Check Point» обнаружила в 38 различных Android-устройствах предустановленные троянские программы, которые могли получить полный доступ к смартфонам и следить за любыми действиями пользователей.