网络安全公司Kaspersky称，其发现数千部网上售卖的假冒安卓智能手机预装了恶意软件，这些软件旨在窃取加密货币和其他敏感数据。这些低价出售的安卓设备中，充斥着一种Triada特洛伊木马病毒的变种，该病毒能感染所有进程，使攻击者“几乎完全掌控”设备。攻击者一旦通过该特洛伊木马病毒访问设备，便可替换钱包地址来窃取加密货币。此外，该病毒还能窃取用户账户信息，并拦截收发短信，包括双因素认证短信。截至目前，不同国家已出现2600起与此骗局相关的确认感染案例，其中多数俄罗斯用户在2025年前三个月“中招”。为避免成为此类骗局的受害者，最佳做法是仅从合法经销商处购买设备，并在购买后立即安装安全解决方案。