Vụ việc chưa kịp lắng xuống thì ngay lập tức hãng bảo mật Dr. Web lại tìm thấy phần mềm độc hại Triada được cài sẵn trên một số dòng smartphone Trung Quốc. Theo đánh giá của các nhà nghiên cứu, Triada là chủng phần mềm độc hại tối tân nhất hiện nay bởi nó xâm nhập vào tiến trình cốt lõi Zygote trên Android, điều này đồng nghĩa với việc phần mềm độc hại có quyền truy cập vào bất kì ứng dụng nào trên smartphone.
Trong lần xuất hiện gần đây nhất, Triada đã được cập nhật và trở nên khó phát hiện hơn với sự giúp đỡ của cơ chế sandboxing.
Dr. Web tiết lộ rằng thư viện libandroid_runtime.so trên các smartphone Android như Leagoo M5 Plus, Leagoo M8, Nomu S10 và Nomu S20 đã bị nhiễm Triada. Nhiều người cho rằng các nhà sản xuất ROM hoặc một người nào đó có quyền truy cập đã lén cài sẵn thư viện này vào smartphone trước khi bán ra thị trường.
Các hãng sản xuất đã được thông báo về phần mềm độc hại, tuy nhiên vẫn chưa có bản cập nhật nào được phát hành. Đa số các hãng smartphone Trung Quốc đều sử dụng tùy biến lại bản ROM để phù hợp với nhu cầu của họ, điều này cũng giúp tội phạm mạng dễ dàng tấn công người dùng hàng loạt.
Theo Pháp Luật TP.HCM