Niektoré Android telefóny môžu mať vírus už pri kúpe. Triada dokáže kradnúť správy aj prihlasovacie údaje

Malvér Triada patrí aj v roku 2026 medzi najrozšírenejšie hrozby pre Android. Niektoré jeho varianty sa pritom našli v telefónoch ešte predtým, než sa dostali do rúk zákazníkov. Škodlivý kód bol zabudovaný priamo do firmvéru, takže zákazník si mohol kúpiť už infikované zariadenie.

Podľa najnovších údajov spoločnosti Kaspersky z 10. novembra 2026 obsadil variant Backdoor.AndroidOS.Triada.ag prvé miesto v rebríčku konkrétnych detekcií Android malvéru za tretí štvrťrok.

Výskumníci ho zaznamenali pri 13,14 % používateľov bezpečnostných riešení Kaspersky, ktorí sa stretli s mobilným malvérom. V predchádzajúcom štvrťroku dosahoval jeho podiel 9,35 %. Za tri mesiace vzrástol o 3,79 percentuálneho bodu.

Kaspersky našiel Triadu priamo vo firmvéri Android telefónov

Kaspersky pri analýze z apríla 2025 odhalil variant Triada.z zabudovaný priamo do firmvéru niektorých Android telefónov. Malvér sa v zariadení nachádzal už pri jeho predaji. Používateľ si nemusel stiahnuť ani nainštalovať žiadnu škodlivú aplikáciu.

Výskumníci našli upravené systémové súbory a identifikátory firmvéru, ktoré sa nezhodovali s oficiálnymi verziami výrobcu. Pri vyšetrovaní narazili aj na sťažnosti zákazníkov, ktorí mali podozrenie, že cez internetové obchody kúpili falšované telefóny.

Súvisí s tým

Tisíce lacných Android telefónov majú predinštalovaný vírus. Bežným spôsobom ho neodstrániš

OdporúčameFrancúzsko obvinilo Irán z útokov na chladničky a mraziarne v potravinách naprieč Európou. Jeden z hackerských útokov zasiahol aj krvné banky

Podľa Kaspersky mohli útočníci zasiahnuť do softvéru zariadení niekde v dodávateľskom reťazci, ešte pred ich predajom. Samotní predajcovia o infekcii nemuseli vedieť. Malvér ukrytý priamo vo firmvéri Android telefónov pritom bezpečnostní experti odhalili aj pri iných škodlivých programoch.

Triada zneužíva proces Zygote a preniká do spustených aplikácií Androidu

Pri analýze variantu Triada.z našiel Kaspersky škodlivý kód v upravených systémových knižniciach Androidu. Malvér zneužíval proces Zygote, z ktorého systém vytvára procesy jednotlivých aplikácií.

Triada sa cez Zygote dostávala aj do procesov legitímnych aplikácií vrátane tých z Google Play. Škodlivý kód tak mohol pracovať s údajmi, ku ktorým mala daná aplikácia prístup, a využívať jej oprávnenia.

Kaspersky odhalil aj moduly zamerané na konkrétne aplikácie. Podľa toho, čo mal majiteľ v telefóne nainštalované, dokázala Triada zachytávať komunikáciu, získavať prihlasovacie údaje alebo zasahovať do fungovania aplikácií.

Triada dokázala meniť adresy kryptomenových peňaženiek aj zachytávať SMS správy

Pri skúmaní variantu Triada.z Kaspersky zistil, že malvér dokázal pri kryptomenových transakciách podstrčiť adresu peňaženky útočníka namiesto adresy skutočného príjemcu. Škodlivý kód vedel prepísať skopírovanú adresu v schránke telefónu a zasahovať aj do QR kódov zobrazovaných v aplikáciách.

Výskumníci odhalili aj moduly na zachytávanie SMS správ, ich odosielanie bez vedomia majiteľa či krádeže prihlasovacích údajov. Triada sa zameriavala napríklad na WhatsApp, Telegram a TikTok. V internetovom prehliadači dokázala meniť odkazy, na ktoré používateľ klikol.

Malvér si zo serverov útočníkov sťahoval moduly podľa aplikácií nainštalovaných v telefóne. Ak v zariadení našiel niektorú zo služieb, na ktoré sa zameriaval, stiahol si príslušný škodlivý modul.

Kaspersky zachytil 1,66 milióna mobilných útokov. Triada.ag vedie rebríček malvéru

V rebríčku najrozšírenejšieho Android malvéru za tretí štvrťrok 2026 sa objavilo šesť variantov Triady. Okrem dominantnej Triada.ag sa doň dostali aj Triada.z, Triada.ad, Triada.ae, Triada.fe a Triada.hf. Podiel Triada.z pritom klesol z 3,23 % na 2,85 %.

Bezpečnostné riešenia Kaspersky počas tretieho štvrťroka zablokovali 1 668 368 mobilných útokov, približne o 16 % menej než v predchádzajúcich troch mesiacoch, keď ich zaznamenali 1 996 823. Štatistika zahŕňa malvér, reklamný softvér aj potenciálne nechcené aplikácie.

V rovnakom období Kaspersky identifikoval 378 456 škodlivých alebo potenciálne nechcených inštalačných balíkov pre Android. Z toho 119 688 pripadalo na bankové trójske kone.

Triada sa skrýva v systémových súboroch. Obnovenie výrobných nastavení ju nemusí odstrániť

Triada ukrytá vo firmvéri sa v zozname nainštalovaných aplikácií neobjaví. Telefón pritom môže fungovať bez problémov, bez podozrivých reklám či samovoľného otvárania aplikácií. Pri bežnom používaní si tak nemusíš všimnúť nič nezvyčajné.

Známe varianty Triady dokážu odhaliť mobilné antivírusy. Kontrolu aplikácií vieš spustiť aj cez Google Play Protect, no škodlivý kód zabudovaný do systémových súborov môže takejto kontrole uniknúť.

Kaspersky pri vyšetrovaní narazil na podozrenia z predaja falšovaných telefónov s upraveným firmvérom cez internetové obchody. Ak kupuješ zariadenie z neznámeho e-shopu, prever si predajcu aj pôvod telefónu, najmä pri cenách výrazne nižších než u oficiálnych predajcov.

Ak antivírus odhalí Triadu priamo v systémových súboroch, obnovenie výrobných nastavení ju odtiaľ nevymaže. Bežný reset ponecháva systémový firmvér nedotknutý. Napadnuté súbory treba nahradiť čistou oficiálnou verziou od výrobcu.

Ak nemáš skúsenosti s flashovaním firmvéru, obráť sa na autorizovaný servis. Bežné systémové a bezpečnostné aktualizácie Androidu nemusia prepísať časti systému, v ktorých sa malvér nachádza.

Kaspersky odporúča na infikovanom telefóne nepoužívať komunikačné aplikácie, sociálne siete ani kryptomenové peňaženky. Ak si zariadenie kúpil len nedávno a infekcia sa potvrdila, kontaktuj predajcu a uplatni reklamáciu.