Les versions contrefaites des mod\u00e8les de smartphones populaires qui sont vendues \u00e0 des prix r\u00e9duits se sont av\u00e9r\u00e9es pr\u00e9charger avec une version modifi\u00e9e d’un malware Android appel\u00e9 Triada<\/b>.<\/p>\n
“Plus de 2 600 utilisateurs dans diff\u00e9rents pays ont rencontr\u00e9 la nouvelle version de Triada, la majorit\u00e9 en Russie”, Kaspersky dit<\/a> dans un rapport. Les infections ont \u00e9t\u00e9 enregistr\u00e9es entre le 13 et le 27 mars 2025. <\/p>\n Triada est le nom donn\u00e9 \u00e0 une famille de malware Android modulaire qui \u00e9tait d’abord d\u00e9couvert<\/a> Par la Russian Cybersecurity Company en mars 2016. Un cheval de Troie \u00e0 distance (rat), il est \u00e9quip\u00e9 de voler un large \u00e9ventail d’informations sensibles, ainsi que d’enr\u00f4ler des appareils infect\u00e9s dans un botnet pour d’autres activit\u00e9s malveillantes.<\/p>\n Alors que le malware \u00e9tait pr\u00e9c\u00e9demment observ\u00e9 en distribution via des applications interm\u00e9diaires publi\u00e9es sur le Google Play Store (et ailleurs) qui acc\u00e9d\u00e9 \u00e0 la racine<\/a> Aux t\u00e9l\u00e9phones compromis, les campagnes ult\u00e9rieures ont exploit\u00e9 des mods WhatsApp comme FMWHATAPP et YowhatsApp comme vecteur de propagation.<\/p>\n Au fil des ans, des versions modifi\u00e9es de Triada ont \u00e9galement trouv\u00e9 leur chemin dans les tablettes Android hors marque, les bo\u00eetes de t\u00e9l\u00e9vision et les projecteurs num\u00e9riques dans le cadre d’un large \u00e9ventail sch\u00e9ma de fraude<\/a> Appel\u00e9 Badbox qui a exploit\u00e9 des compromis de la cha\u00eene d’approvisionnement en mat\u00e9riel et des march\u00e9s tiers pour l’acc\u00e8s initial.<\/p>\n Ce comportement \u00e9tait d’abord observ\u00e9<\/a> En 2017, lorsque les logiciels malveillants ont \u00e9volu\u00e9 vers une porte arri\u00e8re Android pr\u00e9install\u00e9e, permettant aux acteurs de la menace de contr\u00f4ler \u00e0 distance les appareils, d’injecter plus de logiciels malveillants et de les exploiter pour diverses activit\u00e9s illicites.<\/p>\n “Triada infecte des images du syst\u00e8me de p\u00e9riph\u00e9riques via un tiers pendant le processus de production”, Google not\u00e9<\/a> en juin 2019. “Parfois, les OEM veulent inclure des fonctionnalit\u00e9s qui ne font pas partie du projet Open Source Android, comme Face Unlock. L’OEM peut s’associer \u00e0 un tiers qui peut d\u00e9velopper la fonctionnalit\u00e9 souhait\u00e9e et envoyer l’image du syst\u00e8me enti\u00e8re \u00e0 ce fournisseur pour le d\u00e9veloppement.”<\/p>\n Le g\u00e9ant de la technologie, \u00e0 l’\u00e9poque, a \u00e9galement point\u00e9 des doigts sur un vendeur qui s’appelait Yehuo ou Blazefire en tant que parti probablement responsable de l’infection de l’image du syst\u00e8me retourn\u00e9 par Triada.<\/p>\n Les derniers \u00e9chantillons de logiciels malveillants analys\u00e9s par Kaspersky montrent qu’ils sont situ\u00e9s dans le cadre du syst\u00e8me, ce qui lui permet de copier \u00e0 chaque processus du smartphone et de donner aux attaquants un acc\u00e8s et un contr\u00f4le sans entraves pour effectuer diverses activit\u00e9s –<\/p>\n Il convient de noter que Triada n’est pas le seul logiciel malveillant qui a \u00e9t\u00e9 pr\u00e9charg\u00e9 sur les appareils Android pendant les \u00e9tapes de fabrication. En mai 2018, Avast r\u00e9v\u00e9l\u00e9<\/a> Que plusieurs centaines de mod\u00e8les Android, y compris ceux de ZTE et d’Archos, ont \u00e9t\u00e9 exp\u00e9di\u00e9s pr\u00e9install\u00e9s avec un autre logiciel publicitaire appel\u00e9 Cosiloon.<\/p>\n “Le Triada Trojan est connu depuis longtemps, et il reste encore l’une des menaces les plus complexes et les plus dangereuses pour Android”, a d\u00e9clar\u00e9 le chercheur de Kaspersky, Dmitry Kalinin. “Probablement, \u00e0 l’une des \u00e9tapes, la cha\u00eene d’approvisionnement est compromise, donc les magasins peuvent m\u00eame ne pas soup\u00e7onner qu’ils vendent des smartphones avec Triada.”<\/p>\n “Dans le m\u00eame temps, les auteurs de la nouvelle version de Triada mon\u00e9tisent activement leurs efforts. \u00c0 en juger par l’analyse des transactions, ils ont pu transf\u00e9rer environ 270 000 $ dans diverses crypto-monnaies \u00e0 leurs portefeuilles cryptographiques [between June 13, 2024, to March 27, 2025]. “<\/p>\n L’\u00e9mergence d’une version mise \u00e0 jour de Triada suit la d\u00e9couverte de deux chevaux de Troie bancaires Android diff\u00e9rents appel\u00e9s Crocodilus et Tsarbot<\/a>ce dernier cible plus de 750 applications bancaires, financi\u00e8res et de crypto-monnaie.<\/p>\n Les deux familles de logiciels malveillants sont distribu\u00e9es via des applications compte-gouttes qui se font passer pour les services Google l\u00e9gitimes. Ils abusent \u00e9galement des services d’accessibilit\u00e9 d’Android pour contr\u00f4ler \u00e0 distance les appareils infect\u00e9s et effectuer des attaques de superposition pour siphon bancaires et d\u00e9tails des cartes de cr\u00e9dit.<\/p>\n La divulgation vient \u00e9galement comme n’importe qui. Voleur de Salvador<\/a> Cela se fait passer pour une application bancaire qui s’adresse aux utilisateurs indiens (nom du package: “com.indusvalley.appinstall<\/a>“) et est capable de r\u00e9colter des informations d’utilisateurs sensibles.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Triada-Malware-precharge-sur-des-telephones-Android-contrefaits-infecte-plus.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n