Специалисты «Лаборатории Касперского» обнаружили новый Android-зловред Keenadu, способный заражать устройства еще на этапе их производства, в связи с чем жертвы покупают уже скомпрометированные смартфоны. Об этом пишут «Ведомости».
Всего выявлено более 13 тыс. зараженных устройств, из которых свыше 9 тыс. приходятся на Россию. Также случаи заражения зафиксированы в Японии, Германии, Бразилии и Нидерландах.
Эксперты полагают, что вирус проник в цепочку поставок на этапе программирования прошивки. Зловред маскируется под системные компоненты, что затрудняет его обнаружение производителями.
Основное назначение Keenadu — участие в схемах рекламного мошенничества: зараженные устройства используются как боты для накрутки переходов по объявлениям. Однако некоторые модификации способны устанавливать приложения, заражать легитимный софт, получать расширенные разрешения и похищать конфиденциальные данные, включая переписку, медиафайлы, банковскую информацию и данные геолокации. Также возможен мониторинг активности в браузере, в том числе в режиме инкогнито.
Ранее хакеры стали использовать против россиян новую схему рассылки крадущего деньги троянца Mamont.