TechFlowの報道によると、4月3日、コインテレグラフの報道で、サイバーセキュリティ企業カスペルスキー・ラボは、悪意あるソフトウェアが事前インストールされた偽のAndroidスマートフォンが低価格でオンライン販売されていることを発見した。これらのデバイスにはTriadaトロイの木馬が仕込まれており、暗号資産やその他の機密データを盗むことができる。
カスペルスキーの専門家Dmitry Kalinin氏によると、攻撃者はウォレットアドレスを書き換える方法により、約27万ドル相当のさまざまな暗号資産を不正に送金しており、実際の被害額はより大きい可能性がある。これは、攻撃者がプライバシーコインであるMoneroも標的にしているためである。現在確認されている感染事例は2600件に上り、主にロシアに集中している。このトロイの木馬は、デバイスがユーザーに届く前にファームウェアに侵入でき、二段階認証のSMSを傍受してアカウント情報を盗み取ることができる。
カスペルスキーは、ユーザーに対して正規の販売経路からのみデバイスを購入し、購入後にすぐにセキュリティ対策ソリューションを導入するよう勧告している。




