Директор департамента потребительского бизнеса «Лаборатории Касперского» Михаил Гербер на ПМЭФ-2025 заявил, что в России растёт число заражённых поддельных Android‑устройств.
По словам Гербера, злоумышленники прошивают вредоносное ПО прямо в систему смартфона. После этого устройство продают, в том числе через онлайн‑магазины и площадки. Пользователь получает заражённый телефон сразу при покупке.
Сгенерировано в Microsoft Designer
Гербер отметил, что «Лаборатория Касперского» видит рост количества вредоносного ПО в прошивке. Пользователь покупает уже заражённый смартфон, видимо, поддельный. Такие угрозы особенно сложны технически.
Обнаруженное вредоносное ПО позволяет красть данные из мессенджеров и социальных сетей, подменять номера при звонках, отправлять сообщения, а также похищать криптовалюту. Пользователь не может заметить такие действия. Эксперт советует покупать смартфоны у проверенных производителей и только в официальных магазинах.
В апреле 2025 года эксперты «Лаборатории Касперского» обнаружили новую версию троянца Triada. Вредонос оказался установлен в прошивках новых Android‑смартфонов, которые внешне похожи на популярные модели. Такие устройства продаются в неавторизованных онлайн‑магазинах по сниженным ценам. 2,6 тысячи пользователей уже столкнулись с новой версией Triada, большинство из них — в России.
В 2022 году издание «Коммерсантъ» заявило, что Россия находится на втором месте после Индонезии по числу купленных пользователями китайских смартфонов на ОС Android, умышленно зараженных зловредами, например, троянами, на стадии производства или в процессе стороннего вмешательства в прошивку в процессе доставки покупателю.
Источник: habr.com