Kaspersky heeft in Nederland tientallen op Android-gebaseerde namaaktelefoons gedetecteerd die met zeer gevaarlijke malware geleverd worden. Het werkelijke aantal kan echter veel hoger liggen, aldus de virusbestrijder. De toestellen zijn besmet met de Triada-malware, die in de systeemfirmware zit ingebed. De malware opereert onopgemerkt en geeft aanvallers volledige controle over geïnfecteerde toestellen.

Begin deze maand kwam Kaspersky al met een waarschuwing voor de malware, maar heeft nu meer details en nieuwe cijfers bekendgemaakt. Doordat de malware in het systeemframework zit geïntegreerd heeft het toegang tot elk actief proces. Zo kan de malware allerlei kwaadaardige activiteiten uitvoeren, waaronder het stelen van berichten van chatapps en socialmedia-accounts zoals Telegram, TikTok, Facebook en Instagram. Ook kan de malware berichten versturen en verwijderen in apps zoals WhatsApp en Telegram.

Zo steelt de malware data waarmee aanvallers volledige toegang tot het WhatsApp-account krijgen. Verder kan de malware adressen van cryptowallets vervangen als eigenaren van besmette telefoons een cryptotransactie doen, links in de browser injecteren, sms-berichten onderscheppen en verwijderen, aanvullende malware installeren en slachtoffers aanmelden voor premium sms-diensten. De aanvallers zouden door het aanpassen van de adressen van cryptowallets in het clipboard van besmette telefoons al 276.000 dollar hebben gestolen.

Verder steelt de malware authenticatiecookies voor Facebook, authenticatietokens voor Telegram alsmede gegevens van TikTok-accounts. Kaspersky vermoedt de namaaktelefoons ergens in de logistieke keten worden gecompromitteerd en winkels mogelijk niet weten dat ze besmette namaaktoestellen aanbieden.

Kaspersky detecteerde onder gebruikers van de eigen beveiligingssoftware meer dan 4500 besmette Androidtelefoons. Driekwart daarvan bevindt zich in Rusland. Nederland staat op de derde plek in het overzicht, met zo'n tachtig detecties. "Het werkelijke aantal besmette toestellen kan nog veel hoger liggen, gegeven de ongewone verspreidingsmethode", aldus de virusbestrijder. Daarnaast gaat het hier alleen om cijfers afkomstig van Kaspersky-gebruikers. Om welke telefoons het gaat en waar die werden verkocht is niet bekendgemaakt.