Специалисты из «Лаборатории Касперского» обнаружили вредоносное ПО под названием Keenadu на более чем 13 тысячах новых устройствах Android. Значительное число зараженных устройств, почти 9 тысяч, зарегистрировано в России, но также зафиксированы случаи в Японии, Бразилии и нескольких европейских странах. По информации экспертов, этот вирус может проникать в устройства ещё до момента их покупки.
Заражение происходит на стадиях производства и сборки, когда Keenadu маскируется под легитимные элементы прошивки. Роман Сафиуллин, руководитель отдела защиты информации в InfoWatch ARMA, указал, что такой вредоносный код может распространяться через зараженные сторонние библиотеки или в результате действий перекупщиков, которые перепрошивают устройства для русификации.
Основная цель вируса заключается в рекламном мошенничестве: зараженные устройства функционируют как боты, генерируя поддельные просмотры и клики, что приносит доход киберпреступникам. Некоторые версии Keenadu могут получать полный контроль над устройствами, заражать приложения и устанавливать новые программы, что создает угрозу утечки конфиденциальной информации.
Вопрос-ответ
Что такое вирус Keenadu и в чем его основная опасность?
Keenadu — это вредоносное ПО, основная цель которого — рекламное мошенничество. Зараженные устройства используются как боты для генерации поддельных просмотров и кликов. Однако некоторые его версии могут получать полный контроль над устройством, устанавливать новые программы и заражать приложения, что создает угрозу утечки личных данных пользователя.
Как вирус попадает на новые устройства?
Заражение происходит еще до покупки устройства, на стадиях производства и сборки. Вредоносное ПО встраивается в прошивку и маскируется под легитимные системные компоненты. Также оно может распространяться через зараженные сторонние библиотеки или в результате действий перекупщиков, которые перепрошивают гаджеты.
Какие страны больше всего пострадали от этого ПО?
Наибольшее число заражений зафиксировано в России, где было обнаружено почти 9 тысяч из более чем 13 тысяч зараженных устройств. Кроме того, случаи инфицирования были выявлены в Японии, Бразилии и нескольких странах Европы.

