U poslednje vreme, istraživači bezbednosti su otkrili ozbiljan malver poznat kao Keenadu, koji je preinstaliran na određenim Android uređajima. Ova prevara omogućava napadačima da preuzmu kontrolu nad vašim podacima, čak i pre nego što uključite uređaj.
Malver se ne ponaša kao obične virusne aplikacije koje se mogu deinstalirati; umesto toga, Keenadu je integrisan u sistemsku biblioteku (libandroid_runtime.so) i može biti ubačen tokom proizvodnje ili putem kompromitovanih ažuriranja.
Ovaj malver može:
- Čitati vaše poruke i pratiti vašu lokaciju.
- Instalirati aplikacije bez vašeg znanja.
- Manipulisati dozvolama za pristup kameri i mikrofonu.
Koji uređaji su pogođeni?
Glavna meta malvera su jeftini tableti, posebno oni kineskih proizvođača. Na primer, istraživači su potvrdili prisustvo Keenadu na modelu Alldocube iPlay 50 mini Pro, ali se sumnja da postoji mnogo više zahvaćenih uređaja. Problem leži u tome što je softver kompromitovan pre nego što su uređaji napustili fabriku.
Osim toga, delovi koda ovog malvera pronađeni su i u aplikacijama dostupnim na zvaničnim prodavnicama kao što su Google Play i Xiaomi GetApps, često u aplikacijama za upravljanje pametnim uređajima.
Kako se zaštititi?
Stručnjaci sa portala BleepingComputer i iz Kaspersky laboratorije savetuju sledeće:
- Izbegavajte nepoznate brendove: Kupovina ekstremno jeftinih uređaja sa sumnjivih sajtova može biti veoma rizična.
- Proverite recenzije: Pre kupovine istražite iskustva drugih korisnika i prijavljene probleme.
- Koristite antivirus: Kvalitetan antivirus može pomoći u identifikaciji sumnjivih aktivnosti, čak i kada je malver duboko u sistemu.
- Oprez sa ažuriranjima: Instalirajte ažuriranja samo iz zvaničnih izvora.
U svetlu ovih informacija, korisnici bi trebali biti oprezni prilikom odabira Android uređaja, naročito onih koji dolaze sa nepoznatih izvora.
