Лаборатория Касперского сообщила об обнаружении вредоносного ПО под названием Keenadu на более чем 13 тысячах новых Android-устройств. Почти 9 тысяч зараженных устройств зафиксированы в России, но также зарегистрированы случаи в Бразилии, Германии, Нидерландах и Японии.
По словам представителей лаборатории, вирус пробрался на смартфоны на одном из этапов цепочки поставок при программировании оборудования. Производители, вероятно, не знали о компрометации, поскольку Keenadu имитировал легитимные компоненты операционной системы. Вредоносное ПО может использоваться для мошеннических действий в сфере рекламы и kонтроля над устройством, а также для кражи конфиденциальных данных.
Особенность Keenadu заключается в том, что он не активируется на устройствах с установленным китайским языком системы и настройками временной зоны, а также на гаджетах без Google Play. Вирус способен внедряться в системные приложения или попадать через магазины приложений, что ставит под угрозу большое количество пользователей по всему миру.
Специалисты “Лаборатории Касперского” указали на тревожную тенденцию – на рынок поступают устройства, зараженные до момента активации. Этот случай подчеркивает уязвимость, существующую в цепочке поставок, и тот факт, что покупка нового смартфона не гарантирует безопасность данных.
Данные указывают на то, что Keenadu охватывает глобальную цепочку поставок, включая известных производителей. Велика вероятность, что пользователи бюджетных моделей, особенно от менее известных брендов, могут стать жертвами этого вредоносного ПО. Злоумышленники могут использовать различные методы для внедрения своего кода на этапе производства.
Ситуация с Keenadu подчеркивает серьезные проблемы безопасности в экосистеме Android. Несмотря на усилия Google, контроль качества остается на плечах множества независимых производителей, что создает дополнительные риски для пользователей. К этому добавляется угроза использования таких скомпрометированных устройств для кражи данных и мошенничества.