Некоторые дешевые Android-планшеты в Нидерландах поставляются с опасным вредоносным ПО

Обнаружена новая форма вредоносного ПО, которая не только распространяется через приложения, но и может глубоко внедряться в прошивку планшетов и других устройств Android. В результате вредоносное ПО устанавливается еще до того, как планшет появится в магазинах.

Принесение вредоносного ПО

Речь идет о вредоносном ПО под названием Keenadu. Усовершенствованный бэкдор, предоставляющий злоумышленникам доступ к устройству. Он не крадет данные из конкретного приложения, но также может перехватывать связь между приложениями, устанавливать дополнительное вредоносное программное обеспечение и удаленно выполнять команды. Проблема в том, что это вредоносное ПО, согласно исследованию Касперского (через Помощь Net Security) распространялся не через отдельные приложения, а также через другое программное обеспечение, например прошивки. Это значительно усложняет вам как пользователю решение и предотвращение этой проблемы.

Обычно вредоносное ПО устанавливается через приложение, которое вы загрузили вне Play Store. В худшем случае вы сбрасываете устройство к заводским настройкам и часто заканчиваете работу с ним снова. С вредоносной прошивкой это работает по-другому. Он работает на слое, который почти всегда остается активным, даже после перезагрузки.

Это означает, что злоумышленники теоретически могут получить доступ ко всему, что вы делаете на устройстве: от уведомлений и паролей до банковских приложений и обмена сообщениями. Поскольку вредоносное ПО работает на системном уровне, его сложнее обнаружить стандартными приложениями безопасности.

Кинаду также распространяется в Нидерландах различными способами.

Исследователи обнаружили два способа установки этого вредоносного ПО. Через прошивку, которая была заражена во время производства, или через обновление, сделанное позже. Плохо то, что вредоносные приложения притворяются законными приложениями из Play Store.

Вызывает тревогу то, что Нидерланды специально упоминаются как страна, где исследователи обнаружили много зараженных таблеток. Поэтому важно проверить себя, нет ли на вашем планшете вредоносного ПО. Вы распознаете вредоносное ПО по одному или нескольким из следующих признаков:

• Ваше устройство становится заметно медленнее.
• Домашняя страница вашего браузера была изменена.
• Во время использования устройство заметно нагревается.
• Публикации в социальных сетях, которые вы создавали не сами.
• Сообщения о системных ошибках.
• Больше рекламы, особенно там, где ее не ожидаешь.
• Приложения, которые вы не загружали сами, находятся на вашем планшете.

Если вы это понимаете, Уэсли написал для вас статью. возможные решения. Кроме того, исследователи указывают, что производители планшетов были проинформированы о вредоносном ПО, чтобы они могли его устранить. Однако мы должны сделать важное замечание. Крупные и известные бренды, такие как Samsung, OnePlus в Леново не подвержены влиянию этого вредоносного ПО. Известен случай заражения Alldocube iPlay 50 mini Pro. Однако исследователи уже обнаружили более 13 000 зараженных таблеток. Помимо Нидерландов, много случаев заражения выявлено в Германии, Бразилии и Японии.

Google отвечает

Сама Google уже отреагировала на вредоносное ПО. Это было сделано посредством заявления Android-авторитет. Технический гигант утверждает, что каждый, кто использует Google Play Protect, автоматически защищен от этой формы вредоносного ПО. Google Play Protect предупреждает пользователей и отключает приложения, демонстрирующие поведение Кинаду. По словам Google, он также делает то же самое для приложений, находящихся за пределами Play Store. Поэтому компания рекомендует использовать только планшеты, сертифицированные Play Protect.

Защищаете ли вы свои планшеты от вредоносного ПО? Поделитесь своими советами в комментариях!