Phần mềm độc hại có tên Triad đã được xác định là tồn tại trên những thiết bị Android giá rẻ. Đáng chú ý hơn, chúng đã được cài đặt sẵn từ nhà máy, do đó việc loại bỏ chúng gần như không thể thực hiện. Ngay cả khi thiết bị được đặt lại về trạng thái nhà sản xuất để xóa hết dữ liệu, các phần mềm độc hại vẫn vẫn còn tồn tại.
Cuộc điều tra đã được khởi đầu từ một thời gian trước và đã xác nhận sự hiện diện của phần mềm độc hại Triad trên tối đa 8 loại thiết bị khác nhau. Theo Human Security, tổng cộng có 7 TV Box (T95, T95Z, T95MAX, X88, Q9, X12PLUS và MXQ Pro 5G) và một máy tính bảng có tên J5-W đã bị ảnh hưởng bởi cuộc tấn công.
Nghiên cứu cho thấy có đến 74.000 thiết bị Android có thể bị ảnh hưởng bởi loại virus này. Một số thiết bị thậm chí còn được sử dụng công cộng, có nghĩa là chúng có mặt ở các tổ chức công và tư. Đây là những thiết bị cho phép mọi người đều có thể truy cập, điều này gây ra một vấn đề cần được giải quyết để đảm bảo không xâm phạm quyền riêng tư và tránh việc đánh cắp thông tin cá nhân.
Nếu nói về số lượng thiết bị chạy hệ điều hành Android thì nó thực sự đáng kinh ngạc, tuy nhiên, tỷ lệ phần trăm các thiết bị bị nhiễm vi rút rất nhỏ. Tương tự, việc này không ảnh hưởng đến các thiết bị khác trong hệ sinh thái di động, thay vào đó, chủ yếu là các lựa chọn trong một phân khúc thị trường cụ thể như TV Box và tablet đã được đề cập.
Theo các chuyên gia, người dùng nên tránh mua các thiết bị Android từ các thương hiệu không rõ nguồn gốc vì có nguy cơ lây nhiễm phần mềm độc hại. Ngoài ra, những thương hiệu Android giá rẻ cũng thường tích hợp nhiều phần mềm quảng cáo để tăng lợi nhuận.