假冒 Android 智能手機預載 Triada 惡意軟件的風險警告

Kaspersky 的研究人員揭露了假冒的 Android 智能手機，這些設備預載了 Triada 惡意軟件。研究顯示，這些手機主要在不明的網上商店以大幅折扣出售，並已造成至少 2,600 名受害者，主要集中在俄羅斯。

根據 Kaspersky 的報告，這種新版本的惡意軟件存在於受感染 Android 設備的韌體中，並嵌入系統框架，意味著 Triada 的副本會進入手機的每一個過程。該惡意軟件具備廣泛的功能，攻擊者幾乎可以無限制地控制被攻擊的設備。

Triada 能夠竊取即時通訊和社交網絡的用戶賬戶，秘密發送信息、竊取加密貨幣、監控瀏覽器活動、替換鏈接、在通話過程中交換號碼、監控和攔截短信、下載和運行應用程式，以及阻止網絡連接。Kaspersky 實驗室的網絡安全專家 Dmitry Kalinin 指出，Triada 仍然是 Android 系統上最複雜和危險的威脅之一，但研究人員尚不確定這些設備是如何被感染的。

Kalinin 提到，供應鏈中的某個環節可能已遭到破壞，這使得銷售這些設備的商店甚至可能不知道他們在出售受 Triada 感染的設備。研究顯示，這些受害者已經遭受了數十萬美元的損失。Kaspersky 估計，已經有約 27 萬美元的加密貨幣被盜取，並且由於部分交易使用了難以追蹤的 Monero，實際損失可能更大。

為了避免這種風險，建議只從授權的賣家處購買智能手機，或者使用 Google 提供的乾淨系統映像重新安裝設備。

日本電話卡推介 / 台灣電話卡推介

更多手機開箱評價請即睇：手機開箱
https://www.techritual.com/category/unbox-review/mobile-phone-tablet/