据外媒报道，Google 安全人员此前披露一款恶意软件 Lippizan，能够录制通话记录、拍摄照片、以及监视设备其它活动。近期，又有其它安全研究企业在线曝光国产智能手机厂商的设备中发现预装 Triada 木马。
研究人员 Dr.Web 指出，这是一种相当复杂的恶意软件，因为它可以直接将自身注入到了名叫 “ Zygote ”的 Android 父进程中。Zygote 在手机正常运行期间处于活跃状态，因此能够访问到任意应用程序的内容。在最新变种中，该木马已获得沙盒机制的加持、被更新得无法追踪。
Dr.Web 已经披露了部分被感染机型上的 Android 核心库(libandroid_runtime.so)，包括 Leagoo M5 PlusLeagoo M8、Nomu S10、Nomu S20 等。目前，Dr.Web 怀疑 ROM 制作者、或者其他可访问到用于这些设备的 Android 代码的人别有用心，在设备出货前将恶意软件灌注到了这些设备中。
尽管设备制造商已被告知该恶意软件问题，但鉴于其主打低成本市场，预计它们不太可能会为这些设备推出任何安全更新。
(责任编辑：宋编辑)
