Эксперты нашли вредоносное ПО Keenadu более чем на 13 000 новых Android-устройств. Почти 9 000 таких смартфонов продали в России. Вирус попадал в систему ещё до того, как телефон оказывался у покупателя.
Специалисты «Лаборатории Касперского» обнаружили троян Keenadu на совершенно новых смартфонах. Владельцы не устанавливали подозрительных приложений — заражение произошло раньше.
По данным компании, всего пострадали свыше 13 000 устройств. Около 9 000 из них оказались в России. Остальные — в Японии, Бразилии, Германии и Нидерландах.
Эксперты считают, что вредонос внедрили на этапе производства или прошивки. Его замаскировали под системный компонент, поэтому устройство выглядело обычным.
Keenadu работает в фоне. Он открывает рекламные страницы и переходит по ссылкам без ведома владельца. Так злоумышленники зарабатывают на накрутке трафика.
Некоторые версии трояна идут дальше. Они устанавливают дополнительные программы, собирают данные и получают доступ к информации в приложениях. Речь может идти о сообщениях, платёжных данных и геолокации.
Инцидент показывает уязвимость цепочек поставок. Если контроль на производстве слабый, вредонос может попасть в телефон ещё до продажи.
Читать далее:
Вселенная внутри черной дыры: наблюдения «Уэбба» подтверждают странную гипотезу
Испытания ракеты Starship Илона Маска вновь закончились взрывом в небе
Сразу четыре похожих на Землю планеты нашли у ближайшей одиночной звезды
Обложка: freepik