Se ha encontrado que las versiones falsificadas de los modelos populares de tel\u00e9fonos inteligentes a precios reducidos est\u00e1n precargados con una versi\u00f3n modificada de un malware Android llamado Triada<\/b>.<\/p>\n
“M\u00e1s de 2.600 usuarios en diferentes pa\u00edses han encontrado la nueva versi\u00f3n de Triada, la mayor\u00eda en Rusia”, Kaspersky dicho<\/a> en un informe. Las infecciones se registraron entre el 13 y el 27 de marzo de 2025. <\/p>\n Triada es el nombre dado a una familia modular de malware de Android que era Primero descubierto<\/a> por la compa\u00f1\u00eda rusa de ciberseguridad en marzo de 2016. Un troyano de acceso remoto (rata), est\u00e1 equipado para robar una amplia gama de informaci\u00f3n confidencial, as\u00ed como alistar dispositivos infectados en una botnet para otras actividades maliciosas.<\/p>\n Mientras que el malware se observ\u00f3 previamente distribuirse a trav\u00e9s de aplicaciones intermedias publicadas en Google Play Store (y en otros lugares) que Ganado acceso a la ra\u00edz<\/a> Para los tel\u00e9fonos comprometidos, las campa\u00f1as posteriores han aprovechado las modificaciones de WhatsApp como FmwhatsApp y YowhatsApp como vector de propagaci\u00f3n.<\/p>\n A lo largo de los a\u00f1os, las versiones alteradas de Triada tambi\u00e9n han encontrado su camino en tabletas Android fuera de marca, cajas de TV y proyectores digitales como parte de un generalizado esquema de fraude<\/a> llamado Badbox que ha aprovechado los compromisos de la cadena de suministro de hardware y los mercados de terceros para el acceso inicial.<\/p>\n Este comportamiento fue Primero observado<\/a> En 2017, cuando el malware evolucion\u00f3 a una puerta trasera de Android Framework preinstalada, permitiendo a los actores de amenaza controlar de forma remota los dispositivos, inyectar m\u00e1s malware y explotarlos para varias actividades il\u00edcitas.<\/p>\n “Triada infecta las im\u00e1genes del sistema de dispositivos a trav\u00e9s de un tercero durante el proceso de producci\u00f3n”, Google anotado<\/a> en junio de 2019. “A veces, los OEM quieren incluir caracter\u00edsticas que no sean parte del proyecto de c\u00f3digo abierto de Android, como Face Unlock. El OEM podr\u00eda asociarse con un tercero que pueda desarrollar la caracter\u00edstica deseada y enviar toda la imagen del sistema a ese proveedor para el desarrollo”.<\/p>\n El gigante tecnol\u00f3gico, en ese momento, tambi\u00e9n se\u00f1al\u00f3 los dedos a un proveedor que se llamaba Yehuo o Blazefire como la parte probablemente responsable de infectar la imagen del sistema devuelta con Triada.<\/p>\n Las \u00faltimas muestras del malware analizado por Kaspersky muestran que est\u00e1n ubicadas en el marco del sistema, lo que permite que se copie a cada proceso en el tel\u00e9fono inteligente y brinde a los atacantes acceso y control sin restricciones para realizar diversas actividades,<\/p>\n Vale la pena se\u00f1alar que Triada no es el \u00fanico malware que se ha precargado en dispositivos Android durante las etapas de fabricaci\u00f3n. En mayo de 2018, Avast revel\u00f3<\/a> Que varios cientos de modelos Android, incluidos los de Like ZTE y Archos, fueron enviados previamente a la instalaci\u00f3n con otro adware llamado Cosiloon.<\/p>\n “El troyano Triada ha sido conocido durante mucho tiempo, y sigue siendo una de las amenazas m\u00e1s complejas y peligrosas para Android”, dijo el investigador de Kaspersky, Dmitry Kalinin. “Probablemente, en una de las etapas, la cadena de suministro se ve comprometida, por lo que las tiendas ni siquiera sospechan que est\u00e1n vendiendo tel\u00e9fonos inteligentes con Triada”.<\/p>\n “Al mismo tiempo, los autores de la nueva versi\u00f3n de Triada est\u00e1n monetizando activamente sus esfuerzos. A juzgar por el an\u00e1lisis de las transacciones, pudieron transferir alrededor de $ 270,000 en varias criptomonedas a sus billeteras de cifrado [between June 13, 2024, to March 27, 2025]”<\/p>\n La aparici\u00f3n de una versi\u00f3n actualizada de Triada sigue el descubrimiento de dos troyanos de banca Android diferentes llamados Crocodilus y Tsarbot<\/a>el \u00faltimo de los cuales se dirige a m\u00e1s de 750 aplicaciones bancarias, financieras y de criptomonedas.<\/p>\n Ambas familias de malware se distribuyen a trav\u00e9s de aplicaciones de gotero que se hacen pasar por los servicios leg\u00edtimos de Google. Tambi\u00e9n abusan de los servicios de accesibilidad de Android para controlar de forma remota los dispositivos infectados y realizar ataques superpuestos a credenciales bancarias de sifra y detalles de la tarjeta de cr\u00e9dito.<\/p>\n La divulgaci\u00f3n tambi\u00e9n viene como cualquier otra. Robador de salvador<\/a> que se disfraza de una aplicaci\u00f3n bancaria que atiende a los usuarios indios (nombre del paquete: “com.indusvalley.appinstall<\/a>“) y es capaz de cosechar informaci\u00f3n confidencial del usuario.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Malware-Triada-precargado-en-telefonos-Android-falsificados-infecta-mas-de.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n