Компанія Dr. Web знайшла в смартфонах китайських виробників Nomu і Leagoo встановлений троян сімейства Android.Triada. Він вбудований у системний процес Zygote і системну бібліотеку libandroid_runtime.so, контролює автозапуск програм і може впливати на їх роботу.
Головне завдання трояна — непомітний запуск модулів, які скачують інші компоненти вірусу. Android.Triada здатний впроваджувати шкідливий код в будь-які додатки і може використовуватися хакерами для крадіжки логінів і паролів від інтернет-сервісів, платіжних даних і листування в месенджерах.
Експерти Dr. Web вважають, що до поширення трояна причетні недобросовісні співробітники виробників або партнери, які брали участь у розробці прошивок. Стандартними засобами Android позбутися від цього вірусу неможливо, потрібна повна перепрошивка пристрою.
