Китайские смартфоны с вирусом в прошивке продают на Ozon, Wildberries и Маркете

Вредоносное ПО в прошивке китайских смартфонов, по данным CNews, перестало быть экзотикой. Устройства с «сюрпризом», встроенным ещё на заводе, продаются в России на трёх крупнейших площадках: Ozon, Wildberries и «Яндекс Маркете». У одного из затронутых брендов, Doogee, есть даже официальный российский интернет-магазин. Первичное сообщение короткое: списка моделей, названий троянов и числа заражённых аппаратов в нём нет. Поэтому ниже мы отделяем то, что известно, от того, что придётся проверять.

Как вирус попадает в телефон до покупки

Схема называется атакой на цепочку поставок. Недорогой Android-смартфон собирается из чужих компонентов и чужого софта: ОЕМ-производитель берёт референсную прошивку, а подрядчики добавляют драйверы, приложения и обновления. Если вредоносный код оказывается в одном из звеньев, он попадает в системный раздел. Пользователь получает устройство, которое уже «болеет» при первом включении.

Удалить такую заразу обычными средствами нельзя. Сброс до заводских настроек затрагивает пользовательский раздел, а системный остаётся прежним. Закрепившийся там троян может втихую ставить приложения, подменять ссылки, показывать рекламу, красть данные мессенджеров и платёжные реквизиты.

Прецеденты известны давно. Google ещё в 2019 году описывала троян Triada, который попадал на устройства через цепочку поставок. «Лаборатория Касперского» в 2025 году сообщала о Triada на поддельных смартфонах у российских пользователей. Ботнет BadBox 2.0, по оценке Google, затронул более 10 млн устройств, в основном дешёвых Android-приставок и планшетов. Всё это внешний контекст: к конкретным моделям из материала CNews он напрямую не привязан.

Что известно по новости

• Источник: CNews, публикация от 9 октября 2026 года.
• Каналы продаж: Ozon, Wildberries, «Яндекс Маркет».
• Бренд, названный в сообщении: Doogee, с официальным российским интернет-магазином.
• Вектор: вредоносное ПО, встроенное в прошивку на этапе производства.
• Не раскрыто: конкретные модели, названия вредоносов, число затронутых устройств, реакция маркетплейсов и производителя.

Отсутствие этих данных важно. Пока нет технического отчёта антивирусной компании, нельзя утверждать, что заражены все смартфоны бренда. Возможна и ситуация, когда проблема касается отдельных партий или конкретных ревизий прошивки.

Почему маркетплейсы не фильтруют такие устройства

Маркетплейсы проверяют документы продавца, наличие сертификатов и отзывы. Анализ прошивки каждой модели в этот набор не входит: нужна лаборатория, образцы и время. Для бюджетной электроники, где ассортимент меняется каждый месяц, такой контроль экономически тяжёл. Покупатель при этом видит привычную карточку товара и логично считает, что площадка отвечает за безопасность.

Официальный магазин бренда проблему не снимает. Магазин продаёт то, что выпустил завод. Если вредонос зашит на уровне производителя или его подрядчика, канал продажи ничего не меняет.

Что делать владельцу или покупателю

Первое: определите, нет ли у вас смартфона малоизвестного бренда из бюджетного сегмента, купленного в последние месяцы. Второе: проверьте в настройках, нет ли приложений, которых вы не ставили, и не просит ли система необычных разрешений, например доступа к SMS или поверх других окон. Третье: посмотрите на аномальный трафик в фоне и быстрый разряд батареи.

При подозрении не вводите на таком устройстве пароли от банков и мессенджеров. Обратитесь к производителю за чистым образом прошивки и сравните контрольные суммы. Если подтверждения нет, безопаснее заменить смартфон. Для критичных задач лучше выбирать модели с публичной политикой обновлений безопасности и сертификацией Google Play Protect. Корпоративным покупателям стоит запросить у поставщика отчёт о проверке прошивки до закупки партии.