RedactorСогласно сообщению представителя «Лаборатории Касперского», на совершенно новых Android-устройствах был найден вирус Keenadu, захвативший более 13 000 смартфонов и планшетов. На Россию приходится почти 9 000 из них. Аналитики обнаружили, что вирус мог попасть на устройства в процессе поставки и программирования. «Мы считаем, что производители не осознавали компрометацию цепочки поставок,» — комментирует старший эксперт Дмитрий Калинин. Keenadu используется для рекламного мошенничества, превращая зараженные устройства в ботов, которые увеличивают трафик на рекламные ссылки. Кроме того, вирус может полностью контролировать устройство и красть конфиденциальную информацию. Его поведение меняется в зависимости от установленных языков и приложений. Keenadu также может распространяться через зараженные приложения в Google Play — среди них программы для умных камер. Таким образом, проникновение вредоносного ПО на новые устройства стало классическим примером атаки на цепочку поставок.
Вопрос-ответ
Что такое вирус Keenadu и чем он опасен?
Keenadu — это вредоносное программное обеспечение, обнаруженное на новых Android-устройствах. Он опасен тем, что может превращать смартфон или планшет в бота для рекламного мошенничества, а также получать полный контроль над устройством для кражи конфиденциальной информации.
Как вирус попадал на совершенно новые устройства?
По мнению экспертов «Лаборатории Касперского», вирус проникал на устройства в процессе их поставки и программирования. Это классический пример атаки на цепочку поставок, когда производители могли не знать о компрометации.
Каковы масштабы заражения и какие еще есть пути распространения?
Вирусом было заражено более 13 000 устройств, из которых почти 9 000 находятся в России. Помимо предустановки на новые гаджеты, Keenadu может распространяться через зараженные приложения в Google Play, например, через программы для управления умными камерами.
