По информации издания «Ведомости», эксперты «Лаборатории Касперского» обнаружили троян Keenadu на 13 тысячах новых Android-устройств. Более половины из них, около 9 тысяч, были зафиксированы в России, остальные находились в Японии, Германии, Бразилии и Нидерландах. Анализ показал, что вирус мог попасть на устройства в процессе производства или программирования, имитируя легитимные системные компоненты, что усложняет его выявление. Дмитрий Калинин, старший эксперт по кибербезопасности компании, отметил, что для защиты от подобных угроз необходимо тщательно контролировать каждый этап производства и следить за чистотой прошивки. Keenadu применяется для мошенничества с рекламой, заставляя зараженные устройства «накручивать» клики по рекламным объявлениям, что приносит злоумышленникам значительную прибыль. В дополнение к рекламе, этот троян может использоваться для кражи криптовалют и данных пользователей. Вредоносное ПО может заражать установленные приложения, загружать новые программы из APK-файлов и получать все необходимые разрешения, что ставит под угрозу конфиденциальную информацию, включая личные сообщения и банковские данные. Интересно, что Keenadu не активируется, если на устройстве установлен китайский язык или настроено время по китайскому часовому поясу. Также вирус может распространяться через открытые приложения или встроенные в системные приложения, с несколькими зараженными вариантами в Google Play, загруженными более 300 тысяч раз.
Заголовки
