Специалисты по кибербезопасности из «Лаборатории Касперского» зафиксировали появление нового опасного вредоносного ПО для мобильной платформы Android. Бэкдор Keenadu, обнаруженный в феврале 2026 года, внедряется непосредственно в системный уровень прошивки планшетов. Основная угроза заключается в том, что вредоносный код активируется на ранних этапах работы устройства, что делает его обнаружение и удаление стандартными средствами защиты крайне затруднительным.
Механизм работы и интеграция в Zygote
Технический анализ показал, что после активации Keenadu интегрируется в системный процесс Zygote — ключевой компонент ОС Android, отвечающий за запуск каждого приложения. Такой метод позволяет злоумышленникам контролировать практически любую активность в системе и перехватывать данные до их обработки прикладным ПО. Исследователи отмечают, что использование Zygote для закрепления в системе характерно для сложных целевых атак.
Согласно отчету, возможности Keenadu включают:
- Загрузку и исполнение дополнительных модулей с управляющего сервера.
- Манипуляцию поисковыми запросами пользователей и перенаправление трафика.
- Мониторинг установки новых приложений для контроля программной среды.
- Взаимодействие с рекламными элементами и подмену контента.
Компрометация цепочки поставок и затронутые модели
Особую обеспокоенность экспертов вызывает метод распространения вредоноса. Один из подтвержденных случаев присутствия Keenadu зафиксирован в заводском образе прошивки популярного планшета Cube iPlay 50 mini Pro. Наличие корректной цифровой подписи производителя свидетельствует о вероятной компрометации цепочки поставок (supply chain attack). Это означает, что вредоносный код мог быть внедрен еще на этапе разработки ПО или во время сборки финального дистрибутива на стороне вендора или субподрядчика.
Наличие действующей цифровой подписи указывает на то, что злоумышленники получили доступ к инфраструктуре разработки или сборки ПО, что позволяет вредоносу выглядеть легитимным компонентом системы.
Заключение и меры предосторожности
Выявление Keenadu подчеркивает растущие риски использования бюджетных Android-устройств с непрозрачными циклами разработки ПО. Пользователям рекомендуется отдавать предпочтение производителям с подтвержденной репутацией в области безопасности и регулярно проверять устройства специализированными антивирусными решениями, способными сканировать системные разделы. Ожидается, что производители затронутых моделей выпустят исправления безопасности в ближайшее время, однако сложность удаления бэкдора из прошивки может потребовать полной переустановки образа системы.