Προεγκατεστημένο ή διανεμόμενο μέσω εφαρμογών, το malware μπορεί να μολύνει κάθε εφαρμογή στη συσκευή και να κλέψει προσωπικά δεδομένα, με χιλιάδες μολυσμένες συσκευές ήδη σε όλο τον κόσμο.
Ένα νέο κακόβουλο λογισμικό που πλήττει συσκευές Android έχει προκαλέσει σοβαρή ανησυχία τόσο στους χρήστες όσο και στους ειδικούς της κυβερνοασφάλειας, καθώς πρόκειται για ένα malware με πρωτοφανή ικανότητα να μολύνει και να ελέγχει εφαρμογές και δεδομένα στις συσκευές. Το συγκεκριμένο κακόβουλο πρόγραμμα ονομάζεται «Keenadu» και η ανακάλυψή του έγινε από την Kaspersky, εταιρεία που ειδικεύεται στην ασφάλεια ψηφιακών συστημάτων και προστασία προσωπικών δεδομένων. Η εξάπλωση του «Keenadu» φαίνεται να είναι ιδιαίτερα γρήγορη, καθώς μπορεί να βρεθεί τόσο σε συσκευές που το έχουν προεγκατεστημένο στο firmware τους όσο και σε εφαρμογές που διανέμονται μέσω του Google Play, δημιουργώντας ένα διπλό επίπεδο απειλής για τους χρήστες Android.
Το βασικό πρόβλημα με το «Keenadu» είναι η ευκολία με την οποία μπορεί να επεκταθεί μέσα σε μια συσκευή. Το malware έχει τη δυνατότητα να μολύνει οποιαδήποτε εφαρμογή είναι εγκατεστημένη στο κινητό ή το tablet, να εγκαθιστά νέα apps από αρχεία APK και να αποκτά πλήρη δικαιώματα, δίνοντάς του τη δυνατότητα να αποκτήσει πρόσβαση σε προσωπικά δεδομένα, φωτογραφίες, επαφές, αρχεία και άλλες ευαίσθητες πληροφορίες. Η ευρύτητα της επίδρασης του το καθιστά πολύ επικίνδυνο για κάθε χρήστη που δεν λαμβάνει τα απαραίτητα μέτρα προστασίας.
Σύμφωνα με την Kaspersky, μέχρι σήμερα έχουν καταγραφεί πάνω από 13.000 μολυσμένες συσκευές σε όλο τον κόσμο. Οι χώρες με τα υψηλότερα ποσοστά εντοπισμού είναι η Ρωσία, η Ιαπωνία, η Γερμανία, η Βραζιλία και η Ολλανδία. Η προέλευση του malware και η εξάπλωσή του μέσω προεγκατεστημένου firmware καθιστούν τη διαγραφή του ιδιαίτερα δύσκολη. Ακόμη και αν ένας χρήστης αφαιρέσει τις εφαρμογές που έχει εγκατεστημένες, το «Keenadu» μπορεί να παραμείνει ενεργό, καθώς φορτώνεται κατά την εκκίνηση της συσκευής και διατηρεί ρυθμίσεις που του επιτρέπουν να συνεχίζει τη δράση του.
Επιπλέον, η Kaspersky εντόπισε ότι αρκετές εφαρμογές που διατίθενται στο Google Play ήταν μολυσμένες με το «Keenadu». Πρόκειται κυρίως για εφαρμογές που συνδέονται με έξυπνες οικιακές κάμερες και άλλες συσκευές IoT, οι οποίες είχαν κατέβει περισσότερες από 300.000 φορές πριν αφαιρεθούν από το κατάστημα. Το γεγονός ότι μολυσμένες εφαρμογές κατάφεραν να φτάσουν σε τόσο μεγάλο αριθμό χρηστών υπογραμμίζει τη σοβαρότητα της απειλής και τον κίνδυνο που διατρέχουν καθημερινά όσοι χρησιμοποιούν Android.
Η φύση του «Keenadu» δείχνει ότι οι δημιουργοί του έχουν σχεδιάσει το malware με στόχο τη μέγιστη εξάπλωση και την ελάχιστη ανίχνευση. Εκτός από την ικανότητα να μολύνει εφαρμογές και να εγκαθιστά νέες, μπορεί επίσης να αποκτά πρόσβαση σε ευαίσθητα δεδομένα και να τα στέλνει σε απομακρυσμένους servers, θέτοντας σε κίνδυνο την ιδιωτικότητα των χρηστών. Οι ειδικοί προειδοποιούν ότι ακόμα και χρήστες που θεωρούν ότι κατεβάζουν εφαρμογές από ασφαλείς πηγές μπορεί να εκτεθούν, αν το firmware ή η ίδια η εφαρμογή έχει ήδη μολυνθεί πριν την εγκατάσταση.
Για να περιορίσουν τον κίνδυνο, οι χρήστες Android συνιστάται να ελέγχουν προσεκτικά τις εφαρμογές που κατεβάζουν, να αποφεύγουν άγνωστες πηγές εκτός του Google Play και να κρατούν πάντα ενημερωμένο το λειτουργικό σύστημα και τις εφαρμογές τους. Επίσης, η χρήση εφαρμογών antivirus και η τακτική σάρωση των συσκευών μπορεί να βοηθήσει στον εντοπισμό και την απομάκρυνση του malware, αν και στην περίπτωση του «Keenadu» η διαδικασία μπορεί να είναι πιο περίπλοκη λόγω του τρόπου που φορτώνεται από το firmware.
Η ανακάλυψη του «Keenadu» δείχνει πόσο σημαντική είναι η συνεχής παρακολούθηση της κυβερνοασφάλειας και η πρόληψη πριν η ζημιά γίνει σοβαρή. Ειδικοί της Kaspersky υπογραμμίζουν ότι η απειλή είναι σοβαρή και ότι οι χρήστες δεν πρέπει να υποτιμούν την πιθανότητα μόλυνσης, ιδιαίτερα αν χρησιμοποιούν εφαρμογές για έξυπνες οικιακές συσκευές ή άλλες εφαρμογές που απαιτούν πρόσβαση σε προσωπικά δεδομένα. Η προσοχή, η ενημέρωση και η σωστή χρήση εργαλείων προστασίας παραμένουν τα πιο αποτελεσματικά μέσα για την προστασία των Android συσκευών από το «Keenadu» και παρόμοιες απειλές.
