Triada es un troyano modular para Android que en varios casos llego preinstalado de fabrica en dispositivos economicos, comprometiendo la cadena de suministro.
Que ocurrio
Triada se incrustaba en procesos del sistema para descargar modulos, mostrar publicidad fraudulenta, instalar apps y manipular comunicaciones. Al venir en la imagen del firmware, resultaba muy dificil de eliminar para el usuario y evadia muchas defensas.
Por que importa
Demostro el riesgo de los ataques a la cadena de suministro de hardware y la importancia de adquirir dispositivos de fabricantes confiables.
Recomendaciones
- Comprar dispositivos de fabricantes y canales de confianza
- Mantener actualizado el sistema y los parches de seguridad
- Vigilar comportamientos anomalos (publicidad, consumo, apps nuevas)
- Usar soluciones de seguridad movil que detecten malware del sistema
Fuente: Investigaciones de seguridad movil sobre la familia Triada.
Deja una respuesta