Existem vários dispositivos Android à venda no mercado, incluindo de algumas marcas menos reconhecidas que se focam em mercados mais baratos, como a China e algumas plataformas online de vendas rápidas.
No entanto, foram recentemente descobertos vários dispositivos destas pequenas fabricantes que integram um novo formato de malware nos mesmos. De acordo com os investigadores da empresa de segurança Kaspersky, a campanha afeta sobretudo utilizadores na Rússia.
Os investigadores descobriram mais de 2600 dispositivos infetados, ativos entre 13 e 27 de Março de 2025. Estes dispositivos teriam sido infetados com um malware que foi instalado durante o processo de produção.
Os investigadores afirmam ter descoberto dispositivos infetados com o Trojan Triada, que se encontra em dispositivos contrafeitos, muitas vezes vendidos em mercados baratos. Estes dispositivos estariam infetados com o malware desde fábrica.
O Triada foi inicialmente descoberto em 2016, sendo que na altura foi considerado inovador na forma de agir, visto apenas ser executado da RAM para evitar a identificação pelo software de segurança tradicional.
Uma particularidade do malware é que se foca sobretudo a dispositivos baratos, na maioria das vezes cópias falsas de outros dispositivos, e vendidos abaixo de custo. O malware integra-se no sistema para permanecer até mesmo depois de o mesmo ser totalmente formatado ou reinstalado.
O malware pode realizar várias atividades nos dispositivos das vítimas, desde obter dados sobre os contactos, dados de login e outras informações potencialmente danosas. Os criminosos responsáveis pelos mesmos podem já ter obtido mais de 270 mil dólares em receitas pelas suas atividades, mas o valor exato ainda é desconhecido, tendo em conta que o volume de dispositivos afetados pode ser bastante superior ao que os investigadores possuem acesso.
Acredita-se que nem mesmo as lojas que vendem os dispositivos ou fabricam os mesmos podem ter conhecimento que os mesmos estão infetados com malware, e que alguma parte durante a produção terá sido usada para a instalação do mesmo.
Nenhum comentário
Seja o primeiro!