Siber güvenlik araştırmacıları, ucuz maliyetlerle üretilerek satılan Android cihazlar üzerinde bir zararlı yazılım araştırması gerçekleştirdi. Tespit edilen verilere göre birçok cihazda Triada adı verilen bir zararlı yazılımın bulunduğu görüldü. Bu zararlının internet üzerinde varolan bazı firmwarelerde bulunduğu ve bu firmwarelerin sistemlere yüklenmesi sonrasında kullanıcıların kişisel güvenliklerinin tehlikeye girdiği bildirildi.

Zararlı yazılımın kendini gizleyebilmek için ileri seviye teknikler kullanıldığı biliniyor. Kendi sandbox mekanizması bulunan zararlı bu yöntem ile gizlenmeyi hedefliyor. Bunun yanında kurban kişinin bütün aktivitelerini de izleyerek komuta kontrol merkezine bilgi sızdırıyor. Telefon görüşmeleri, SMS gibi bir çok kritik veriyi izleyebilme yeteneği olan Triada, oldukça sık kullanılan Leagoo M5 Plus, Leagoo M8, Nomu S10 gibi Android cihazlar içerisinde default yüklü olarak geliyor. Uzmanlar kullanıcıları cihazlar konusunda uyarıyor.