![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\")
Brian Krebs von Krebs on Security hat den Trida-Befall diverser Android-Apps im Google Play Store zum Anlass f\u00fcr eine Recherche genommen. Vermutlich hat er die Hinterm\u00e4nner des Angriffs in China enttarnt. <\/p>\nBrian Krebs von Krebs on Security hat den Trida-Befall diverser Android-Apps im Google Play Store zum Anlass f\u00fcr eine Recherche genommen. Vermutlich hat er die Hinterm\u00e4nner des Angriffs in China enttarnt. <\/p>\n
<\/p>\n
Die von Triada verwendeten Methoden waren komplex und ungew\u00f6hnlich f\u00fcr diese Art von Apps. Triada-Apps begannen als Root-Trojaner, aber da Google Play Protect die Erkennung von Root-Angriffe verbesserte, waren Triada-Apps gezwungen, sich anzupassen. Ende Juni 2019 habe ich im Blog-Beitrag Triada-Trojaner in Firmware von Billig-Androiden gefunden<\/a> berichtet, dass Trida-Apps auf g\u00fcnstigen Android-Ger\u00e4ten gefunden wurden. <\/p>\n Das Ganze wurde von Sicherheitsforschern des russischen Sicherheitsdienstleisters Dr.Web aufgedeckt, die sich bestimmte Billig-Smartphones mit Android vorgenommen haben. Konkret handelt es sich um Ger\u00e4te wie Leagoo M5 Plus (und Leagoo M8) sowie Nomu S10 (und Nomu S20), wie Bleeping Computer hier berichtet<\/a>.<\/p>\n Interessant ist die Frage, wer hinter dieser Kampagne steckt, um die Apps in der Lieferkette in die Firmware der Android-Ger\u00e4te einzuschleusen. Google nannte damals die Verantwortlichen nicht. Es wurde nur ausgef\u00fchrt, dass der Urheber unter dem Spitznamen \"Yehuo\" oder \"Blazefire\" agiert. Brian Krebs hat auf seiner Seite Krebs on Security in diesem Artikel<\/a> einige Details recherchiert und vermutlich auch die Hinterm\u00e4nner in China identifiziert. Der Artikel gew\u00e4hrt tiefer Einblick in die Identit\u00e4t dieses chinesischen Anbieters, der eine lange und geschichtstr\u00e4chtige Geschichte der Entwicklung mobiler Malware zu haben scheint.<\/p>\n","protected":false},"excerpt":{"rendered":" Brian Krebs von Krebs on Security hat den Trida-Befall diverser Android-Apps im Google Play Store zum Anlass f\u00fcr eine Recherche genommen. Vermutlich hat er die Hinterm\u00e4nner des Angriffs in China enttarnt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426],"tags":[4308,4328],"class_list":["post-220931","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","tag-android","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/220931","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=220931"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/220931\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=220931"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=220931"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=220931"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Im Juni 2019 befasste sich Google in diesem Artikel<\/a> mit der Familie der Trida-Trojaner. Im Artikel gab Google bekannt, dass ein Angriff auf einen seiner Anbieter in der Lieferkette durch dazu f\u00fchrte, dass b\u00f6sartige Software auf Millionen von neuen Android-Ger\u00e4ten vorinstalliert wurde. Der Hauptzweck der Triada-Apps war bzw. ist die Installation von Spam-Apps Zielger\u00e4ten. Die Apps blenden dann Werbeanzeigen ein, die den Entwicklern von Triada Einnahmen aus den Anzeigen, die von den Spam-Apps geschaltet wurden, einbringen. <\/p>\n
![\"Triada-Apps](\"https:\/\/4.bp.blogspot.com\/-0aav5GYhb4A\/XPlDXITD5sI\/AAAAAAAAAlQ\/EwVIKPtzdP8WuvR68s8NINkp1nWIXFIYgCLcBGAs\/s640\/phaFamilyhighlightsNeonMalware-01.png\"\/ "\\"Triada-Apps")
<\/p>\n