Новый смартфон с сюрпризом: в России обнаружили троян, массово попадающий на Android с завода

Масштабы заражения: вирус в прошивке

Специалисты «Лаборатории Касперского» зафиксировали активность вредоносного ПО под названием Keenadu, которое было обнаружено на 13 тысячах новых смартфонов под управлением Android. Россия оказалась в эпицентре инцидента: здесь выявлено почти 9 тысяч скомпрометированных аппаратов. Остальные случаи заражения приходятся на Германию, Японию, Нидерланды и Бразилию. Информацию об этом распространило издание «Ведомости».

По мнению экспертов, троян проникает в устройство еще до его попадания в руки пользователя — на стадии производства или начальной прошивки. Keenadu умело маскируется под системные компоненты Android, что делает его выявление крайне сложной задачей. Дмитрий Калинин, старший эксперт по кибербезопасности «Лаборатории Касперского», отмечает, что для предотвращения подобных угроз производителям необходимо осуществлять строгий контроль на каждом этапе сборки и проводить аудит чистоты программного обеспечения.

Опасный функционал и последствия для пользователя

Основная цель Keenadu — рекламное мошенничество. Зараженные гаджеты скрытно имитируют клики по рекламным баннерам, принося киберпреступникам миллионные доходы с каждой кампании, о чем сообщают аналитики Cloud.ru. Помимо «накрутки» трафика, функционал трояна позволяет:

• Осуществлять хищение криптовалюты и конфиденциальной информации.
• Инфицировать сторонние установленные приложения.
• Принудительно устанавливать софт через APK-файлы с предоставлением любых прав доступа.
• Получать контроль над личными данными, включая историю сообщений, фото и видео, геолокацию и платежные реквизиты.
• Мониторить поисковые запросы пользователей в браузере Google Chrome, включая режим инкогнито.

Особенности поведения и пути распространения

Вирус демонстрирует избирательность: он не активируется, если в настройках смартфона выбран один из китайских диалектов или установлен соответствующий часовой пояс. Также Keenadu остается «спящим» на устройствах, где отсутствуют сервисы Google и магазин Google Play.

Помимо заражения на заводе, эксперты выделили два дополнительных канала распространения угрозы:

• Магазины приложений: вредоносные программы были замечены в каталоге Google Play, где суммарно набрали более 300 тысяч загрузок.
• Системный софт: если вирус встроен непосредственно в предустановленные приложения, он теряет способность заражать другие программы, но сохраняет возможность скрытной установки стороннего ПО по команде хакеров.