Жителям Вологодской области рассказали о новом вредоносном ПО для Android под названием Keenadu. Опасность заключается в том, что вирус распространяется разными способами и в отдельных случаях может быть встроен в прошивку ещё до покупки устройства.
По данным специалистов, заражённые гаджеты нередко используют в мошеннических схемах, связанных с рекламой. Такие устройства превращаются в ботов и искусственно увеличивают число переходов по объявлениям. При этом отдельные версии программы способны выполнять гораздо более опасные функции.
В региональном министерстве цифрового развития пояснили, что предустановленное вредоносное ПО остаётся серьёзной проблемой для владельцев Android-устройств. Пользователь может купить новый смартфон или планшет и даже не подозревать, что он уже заражён.
Часть вариантов Keenadu, по имеющейся информации, внедрялась в прошивку на одном из этапов поставки устройств. В такой версии вирус действует как полноценный бэкдор и даёт злоумышленникам почти полный контроль над гаджетом.
Программа способна заражать установленные приложения, загружать APK-файлы и выдавать им разрешения без ведома владельца. Из-за этого под угрозой оказываются фотографии, видео, личные сообщения, банковские данные, геолокация и другая конфиденциальная информация. Кроме того, вирус может отслеживать поисковые запросы в Google Chrome, включая режим инкогнито.
Обнаружены и особенности работы вредоносной программы. Она не активируется, если на устройстве выбран один из китайских диалектов и установлен китайский часовой пояс. Ещё одно условие — наличие сервисов Google Play: без них часть функций вируса ограничивается.
Даже в урезанном варианте Keenadu остаётся опасным. Находясь внутри системных приложений с повышенными правами, он способен незаметно загружать сторонние программы по команде злоумышленников.
Вологжанам рекомендуют устанавливать защитные приложения, которые умеют выявлять вредоносное ПО, и внимательно относиться к происхождению устройств. Дополнительную информацию о новых схемах кибермошенничества и способах защиты можно найти на официальной странице регионального министерства цифрового развития во «ВКонтакте».
Ранее сообщалось, что в ЧГУ создают экзоскелет для ускоренной реабилитации пациентов.
Фото: pixabay/Ylanite