比推消息，网络安全公司卡巴斯基实验室近日发现大量预装恶意软件的假冒 Android 手机正在网上以低价销售。这些设备被植入 Triada 木马病毒，可窃取加密货币和其他敏感数据。

据卡巴斯基专家 Dmitry Kalinin 表示，攻击者通过替换钱包地址的方式，已成功转移约 27 万美元的各类加密货币，实际损失可能更高，因为攻击者还针对隐私币 Monero。目前已确认有 2600 起感染案例，主要集中在俄罗斯。该木马能在设备到达用户手中前渗透固件，可拦截双重认证短信并窃取账户信息。

卡巴斯基建议用户仅从合法渠道购买设备，并在购买后立即安装安全解决方案。