V niektorých lacnejších telefónoch bol predinštalovaný nebezpečný bankový trójsky kôň
Lacné smartfóny môžu predstavovať veľké bezpečnostné riziko. Bezpečnostní experti odhalili, že vo viacerých zariadeniach bol nainštalovaný bankový trójsky kôň Triada.
Majitelia Android smartfónov čelia ďalšej hrozbe! Lacné napodobeniny smartfónov s operačným systémom Android, predávané na internete, obsahujú predinštalovaný malvér, ktorý ohrozuje nielen citlivé údaje, ale aj finančné prostriedky majiteľov týchto zariadení. Podľa spoločnosti Kaspersky ide o nový variant trójskeho koňa Triada, ktorý je integrovaný priamo do firmvéru zariadení. Na tému upozornil webový server Techspot.
Triada je bankový malvér, ktorý bol prvýkrát odhalený v roku 2016 a patrí medzi najsofistikovanejšie hrozby pre Android zariadenia. Najnovší variant tohto trójskeho koňa je integrovaný priamo do systémového rámca zariadenia ešte pred jeho distribúciou. Tento prístup umožňuje malvéru infikovať každý proces v telefóne a získať takmer neobmedzenú kontrolu nad zariadením obete.
Dmitrij Kalinin, odborník na kybernetickú bezpečnosť zo spoločnosti Kaspersky, uviedol:
„Triada je jednou z najpokročilejších hrozieb v ekosystéme Androidu. Jeho nová verzia sa infiltruje do firmvéru počas výroby, čo naznačuje kompromitáciu dodávateľského reťazca.“
Triada predstavuje veľkú hrozbu pre majiteľov smartfónov
Triada dokáže vykonávať množstvo nebezpečných činností, ktoré môžu používateľovi spôsobiť vážne problémy. Tento malvér kradne prihlasovacie údaje z aplikácií, ako sú Telegram či Instagram, a zároveň umožňuje útočníkom vydávať sa za používateľa.
Vie tiež manipulovať so správami v aplikáciách, nahrádzať adresy kryptopeňaženiek a sledovať, čo používateľ robí na internete. Okrem toho dokáže zachytávať a odosielať SMS správy, aktivovať drahé prémiové služby alebo sťahovať ďalší škodlivý softvér. Tieto schopnosti robia z Triady veľmi nebezpečný nástroj, ktorý môže narušiť súkromie a bezpečnosť používateľa.
Neprehliadni
Podľa analýzy transakcií útočníci pomocou Triady previedli už približne 270 000 dolárov v kryptomenách na svoje účty. Skutočná suma však môže byť oveľa, oveľa vyššia, keďže útočníci využívajú aj Monero, kryptomenu známu pre svoju anonymitu. Kampaň zasiahla viac ako 2 600 používateľov medzi 13. a 27. marcom 2025, pričom najviac prípadov bolo hlásených z Ruska. Infikované zariadenia boli však predávané aj v Brazílii, Kazachstane, Nemecku, Indonézii a v ďalších krajinách.
Výskumníci predpokladajú, že infekcia nastáva počas výroby alebo distribúcie zariadení. Niektorí predajcovia môžu byť nevedomými obeťami kompromitácie dodávateľského reťazca, zatiaľ čo iní môžu vedome profitovať z predaja infikovaných zariadení.
„Je pravdepodobné, že na jednej z fáz výrobného procesu dochádza k kompromitácii,“ vysvetľuje Kalinin. „Obchody tak nemusia ani tušiť, že predávajú zariadenia s predinštalovaným malvérom.“ dodáva.
K infikovaniu zariadení má dochádzať už počas výroby!
Aby si sa vyhol problémom s malvérom, je dôležité dodržiavať niekoľko základných pravidiel. Nakupuj smartfóny iba od overených predajcov a vyhýbaj sa lacným napodobeninám. Nainštaluj si spoľahlivý antivírusový softvér a vždy sťahuj aplikácie iba z oficiálnych obchodov, ako je Google Play, aj keď ani ten nie je 100 percentne bezpečný! Pravidelne aktualizuj operačný systém aj aplikácie, aby ste mali najnovšie bezpečnostné záplaty. Sleduj svoje bankové účty a kryptopeňaženky, aby si si všimol akékoľvek podozrivé transakcie. Ak máš podozrenie, že je tvoj telefón infikovaný, okamžite ho odpoj od internetu a vyhľadaj odbornú pomoc (napríklad servis) alebo preinštaluj systém.
Prípad Triady opäť poukazuje na dôležitosť obozretnosti pri nákupe elektroniky z neoverených zdrojov. Tie najlacnejšie smartfóny môžu síce lákať nízkou cenou, no ich skryté náklady môžu byť oveľa vyššie. Od straty osobných údajov až po finančné podvody. V digitálnom svete je ochrana osobných údajov nevyhnutnosťou.
