Специалисты «Лаборатории Касперского» выявили новую вредоносную программу Keenadu, которая заражает Android-смартфоны не после покупки, а непосредственно на этапе производства.
Как сообщают «Ведомости», этот вирус уже обнаружен на 13 тысячах устройств по всему миру, причем значительная часть из них — 9 тысяч — находится в России. Зараженные смартфоны также нашли в Японии, Германии, Бразилии и Нидерландах. Это означает, что покупатели рискуют приобрести новый гаджет с уже встроенным вредоносным ПО.
Функционал вируса Keenadu чрезвычайно широк и представляет серьезную угрозу для пользователей. Вредоносная программа способна накручивать переходы по рекламным ссылкам и показывать рекламные баннеры на весь экран, принося доход мошенникам. Однако главная опасность заключается в том, что вирус может предоставить третьим лицам полный удаленный контроль над устройством. Злоумышленники получают возможность устанавливать любые приложения, заражать другие программы, а также выдавать разрешения на доступ к камере, микрофону и геолокации. Кроме того, Keenadu крадет личные данные пользователей: фотографии, видео, документы, пароли, банковские реквизиты и СМС. В «Лаборатории Касперского» уточнили, что вирус способен отслеживать поисковые запросы в Google Chrome, включая те, что делаются в режиме инкогнито.
По мнению экспертов, проникновение вируса на новые устройства связано с недобросовестностью вендоров на одном из этапов производственной цепочки. Мошенники, используя свое служебное положение, внедряют вредоносное ПО для дополнительного заработка. На данный момент потребители не могут быть уверены в чистоте покупаемого Android-смартфона, а проверить это при покупке невозможно. Решение проблемы напрямую зависит от производителей, которым необходимо ужесточить контроль на всех этапах производства и поставок.