Троян TrickMo использует транспортный механизм TON

С января – февраля 2026 года обнаружена активность новой версии трояна TrickMo. В основном пострадали пользователи Франции, Италии и Австрии

Интересно, что TrickMo применяет для связи с оператором не обычный интернет, а коммуникация перенесена на TON.

Особенности

🔵Применение adnl-идентификаторов вместо обычных доменов/IPсводит на нет блокировки, так как трафик вредоноса сливается с законным TON-трафиком.

🔵SSH-туннелирование, SOCKS5-прокси и ряд других сетевых функций делают заражённое устройство сетевым пивотом и exit-нодом (трафик выходит с IP жертвы).

Защита

🔵Не устанавливать APK из неизвестных источников.
🔵Осторожно с запросами Accessibility Service.
🔵Использовать мобильный антивирус с поведенческим анализом.
🔵Мониторить разрешения приложений.
🔵Обновлять Android и приложения.

Источник