预装木马手机成新威胁：加密资产一键清空

核心提要：新型假手机诈骗正悄然蔓延，黑客在设备出厂前植入隐蔽恶意程序，用户一旦使用便面临资产被窃风险。此类‘零点击攻击’无需操作即可劫持钱包，连双重验证也形同虚设。

出厂即中招：伪装正品的加密货币陷阱

当消费者满怀期待开启一部全新智能手机，完成系统设置、启用双重验证并下载正规钱包应用后，本以为已构筑坚固防线。然而，就在开机瞬间，设备已被预先植入恶意程序——这些伪装成正品的仿冒手机，实则暗藏可远程操控的后门，使用户在毫无察觉中成为数字资产的牺牲品。

预置恶意程序：无声无息的资产掠夺

此类欺诈行为通过销售外观与真实安卓设备无异的仿冒机型实现，其核心在于内置难以察觉的恶意代码。尽管硬件运行正常，但系统底层已遭篡改，专门针对使用加密货币钱包或交易应用的用户展开定向攻击。由于攻击发生于用户接触设备之前，往往在资金损失后才被发现。

Triada木马：深藏于系统核心的隐形杀手

卡巴斯基研究团队揭露，大量受感染设备搭载名为Triada的持久型恶意软件，该程序在设备启动时自动激活，具备极强的隐蔽性与破坏力。它能窃取社交平台凭证、篡改钱包地址、伪造通话号码、拦截短信及双重验证信息，并在后台安装额外恶意组件。更危险的是，其运行于随机存取存储器（RAM）中，使常规恢复出厂设置和杀毒工具失效。

从渗透到变现：一场精心策划的数字掠夺

该恶意软件自2016年首次出现以来，已演变为高度成熟的攻击工具。最新版本由犯罪团伙用于直接转移受害者的加密资产，据链分析机构统计，已有约27万美元价值的数字货币被转入攻击者账户。攻击者利用其对设备的完全控制权，绕过用户所有安全措施，实现资金的快速转移。

供应链漏洞：谁在销售染毒设备?

当前攻击主要通过非官方渠道传播，包括信誉低下的电商平台、拍卖网站及二手市场。部分商家甚至未意识到所售设备已被植入恶意程序。尽管俄罗斯是重灾区，但全球范围内已出现多起案例，涵盖亚洲、欧洲与北美地区。这类设备常以远低于市价的价格吸引消费者，形成典型“低价诱惑”陷阱。

零点击攻击：无需交互的致命威胁

此类诈骗属于典型的“零点击攻击”类型，意味着攻击代码可在不触发任何用户行为的前提下执行。用户无需点击链接、下载应用或输入信息，仅因使用该设备本身，就可能遭遇资产清空。这种特性使其成为当前最具隐蔽性和扩散性的数字犯罪形式之一。

构建防御屏障：防范假手机入侵的六大策略

为避免成为受害者，建议采取以下措施：优先选择品牌官方或认证经销商购买设备；及时更新操作系统，拒绝来源不明的应用程序；留意异常耗电、弹窗或陌生应用；不打开未知链接；为所有金融账户启用双重验证；长期持有资产应存放于离线硬件钱包。同时部署可信安全软件，定期扫描设备，以抵御如Triada等深层潜伏的恶意程序。