{"id":33734,"date":"2026-10-22T17:11:54","date_gmt":"2026-10-22T15:11:54","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/triada\/"},"modified":"2026-10-26T14:38:43","modified_gmt":"2026-10-26T13:38:43","slug":"triada","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/triada\/","title":{"rendered":"Triada"},"content":{"rendered":"

Was ist Triada?<\/h2>\n

Triada ist ein Trojaner f\u00fcr Android-Ger\u00e4te, der weitere Schadprogramme von einem Server nachl\u00e4dt und ausf\u00fchrt; als Hauptfunktion nennt das BSI das Mitschneiden von SMS-Nachrichten. Die als Backdoor.AndroidOS.Triada bezeichnete Malware-Familie war haupts\u00e4chlich daf\u00fcr entworfen, finanzielle SMS-Transaktionen umzuleiten, um zus\u00e4tzliche Inhalte zu kaufen oder Geld zu stehlen. Triada ist eine Malware-Familie mit mehreren Varianten: Bei der Variante Android.Triada.231 gelang es den Autoren, den Schadcode in die Systembibliothek libandroid_runtime.so einzuschleusen<\/strong> und so die Firmware eines Ger\u00e4ts bereits bei der Herstellung zu kompromittieren, sodass Nutzer bereits infizierte Smartphones erhielten. Bei einem Ger\u00e4tehersteller soll die manipulierte Firmware von einem externen Softwareentwickler an den Hersteller gelangt sein.<\/p>\n

Gelangt Triada auf das Android-Smartphone eines Mitarbeiters eines Versicherers, kann sich der Trojaner mit erh\u00f6hten Systemrechten im Betriebssystem ein<\/strong>nisten und zus\u00e4tzliche Schadsoftware nachladen und ausf\u00fchren. Um sich im Systemprozess Zygote zu verankern, soll sich der Trojaner nach Angaben von Sicherheitsforschern Root-Rechte auf nicht n\u00e4her beschriebenen Wegen verschaffen. In der Anfang 2016 entdeckten Form ersetzte Triada mit Root-Rechten Systemdateien und hielt sich haupts\u00e4chlich im Arbeitsspeicher, wodurch der Trojaner schwer zu entdecken war.<\/p>\n

Wie funktioniert Triada?<\/h2>\n

Triada schleust Code in den Zygote-Prozess von Android ein, der als Vorlage f\u00fcr neue Apps dient, und l\u00e4uft dadurch in den daraus gestarteten Prozessen mit. In der Anfang 2016 entdeckten Form nutzte Triada Root-Rechte, um Systemdateien zu ersetzen. Die modulare Architektur erm\u00f6glichte den Betreibern, nahezu alles auf dem Ger\u00e4t zu tun, begrenzt durch die M\u00f6glichkeiten des Betriebssystems. Der Trojaner soll laufende Apps manipulieren und zus\u00e4tzliche Module f\u00fcr weitere Funktionen herunterladen<\/strong> k\u00f6nnen, ohne dass der Nutzer eingreift, etwa um Anwendungen heimlich herunterzuladen und zu starten. Die Module wurden vor den Listen laufender Dienste<\/strong>, laufender Anwendungen und installierter Pakete verborgen.<\/p>\n

Laut MITRE ATT&CK nutzte Triada eine Backdoor in einer Play-Store-App, um zus\u00e4tzliche manipulierte Apps vom Command-and-Control-Server zu installieren<\/strong>. Ist die Schadsoftware auf der Ger\u00e4tefirmware vorinstalliert, erfordert sie keine Interaktion des Benutzers; au\u00dferdem sind verschiedene andere Trojaner in der Lage, sie nachzuladen. Triada kann zudem die URLs von Werbebannern auf besuchten Websites auf bestimmte Werbe-URLs umleiten.<\/p>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Nur von der IT-Sicherheit freigegebene Mobilger\u00e4te im Unternehmen einsetzen<\/li>\n
  • Die Installation von Apps auf Firmenger\u00e4ten \u00fcber eine von der IT-Sicherheit verwaltete Quelle regeln<\/li>\n
  • Mobilger\u00e4te mit nicht freigegebener Firmware oder unbekannter Herkunft nicht mit Firmenkonten verbinden<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen<\/li>\n
    • Den Vorfall der IT-Sicherheit melden, bevor selbst etwas entfernt wird<\/li>\n
    • Zugangsdaten, die auf dem Ger\u00e4t verwendet wurden, sofort von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern und per SMS empfangene Best\u00e4tigungscodes f\u00fcr diese Zug\u00e4nge als kompromittiert behandeln<\/li>\n
    • Das Ger\u00e4t durch die IT-Sicherheit pr\u00fcfen lassen; ist die Schadsoftware Teil der Ger\u00e4tefirmware, wird empfohlen, sich beim Hersteller des Telefons um ein Firmware-Update zu bem\u00fchen<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33734","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Triada ist Schadsoftware f\u00fcr Android-Smartphones, die zus\u00e4tzliche Schadprogramme von einem Server nachladen kann.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Triada ist ein Trojaner f\u00fcr Android-Ger\u00e4te, der als Banking-Trojaner und Downloader eingeordnet wird, weitere Schadprogramme von einem Server nachl\u00e4dt und ausf\u00fchrt und als Malware-Familie in mehreren Varianten auftritt.","at_a_glance":[{"bullet":"Die Schadsoftware kann zus\u00e4tzliche Module und Apps vom Command-and-Control-Server nachladen."},{"bullet":"Bei Triada-Varianten kann die Schadsoftware auf der Ger\u00e4tefirmware vorinstalliert sein."},{"bullet":"Der Trojaner schleust Code in den Zygote-Prozess von Android ein."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Im Juli 2017 wurde berichtet, dass Triada in der Firmware mehrerer g\u00fcnstiger Android-Smartphones vorhanden war."},{"example":"Triada kann URLs von Werbebannern auf besuchten Websites auf bestimmte Werbe-URLs umleiten."},{"example":"Laut MITRE ATT&CK nutzte Triada eine Backdoor in einer Play-Store-App, um zus\u00e4tzliche manipulierte Apps vom Command-and-Control-Server zu installieren."},{"example":"Auf dem Android-Smartphone eines Mitarbeiters eines Versicherers kann sich Triada im Betriebssystem einnisten und zus\u00e4tzliche Schadsoftware nachladen und ausf\u00fchren."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33735,33717],"pillar_link":null,"sources":[{"publisher":"","name":"Triada","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/Steckbriefe-aktueller-Botnetze\/Steckbriefe\/Triada\/triada_node.html","doc_type":"2023","group":"used"},{"publisher":"","name":"Triada, Software S0424 | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/software\/S0424\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Triada Trojan Most Advanced Mobile Malware Yet: Kaspersky","url":"https:\/\/www.securityweek.com\/triada-trojan-most-advanced-mobile-malware-yet-kaspersky\/","doc_type":"2016","group":"used"},{"publisher":"","name":"Triada Trojan Pre-Installed on Low Cost Android Smartphones","url":"https:\/\/www.securityweek.com\/triada-trojan-pre-installed-low-cost-android-smartphones\/","doc_type":"2018","group":"used"},{"publisher":"","name":"Bei 40 g\u00fcnstigen Android-Smartphones ist ein Trojaner ab Werk inklusive","url":"https:\/\/www.heise.de\/security\/meldung\/Bei-40-guenstigen-Android-Smartphones-ist-ein-Trojaner-ab-Werk-inklusive-3986299.html","doc_type":"2018","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t