Malware Keenadu pré-instalado em Android rouba dados bancários de 13 mil vítimas
Pesquisadores da Kaspersky descobriram um novo malware, batizado de Keenadu, que vem pré-instalado em dispositivos Android e é capaz de roubar dados sensíveis, incluindo credenciais bancárias. A ameaça, que já afetou mais de 13 mil vítimas em países como Brasil, Japão, Rússia, Holanda e Alemanha, opera silenciosamente e é extremamente difícil de remover sem assistência especializada.
Infecção e alcance
O malware Keenadu se infiltra no sistema por meio de pacotes de atualização Over-The-Air (OTA), comprometendo o firmware do dispositivo. Ele também pode chegar ao aparelho via instaladores não oficiais de aplicativos e, surpreendentemente, até mesmo pela Google Play Store. Uma característica peculiar é que o malware só é ativado em dispositivos que possuem a loja oficial da Google instalada.
Capacidades maliciosas e impacto
Uma vez instalado, o Keenadu obtém acesso total ao dispositivo, permitindo a instalação de aplicativos sem o consentimento do usuário e o acesso a arquivos pessoais do sistema. Embora sua origem seja desconhecida, os pesquisadores confirmaram que, até o momento, o malware foi utilizado apenas para fraudes publicitárias. No entanto, seu potencial para roubo de dados bancários e senhas representa um risco significativo para os usuários afetados.
Desafios para remoção e detecção
A remoção do Keenadu é descrita como "praticamente impossível" sem ajuda especializada, devido à sua integração profunda no sistema. A natureza pré-instalada do malware dificulta sua detecção por soluções de segurança convencionais, tornando os usuários vulneráveis por longos períodos sem conhecimento do comprometimento.
Recomendações de segurança
Especialistas recomendam que usuários de Android adotem as seguintes práticas para mitigar riscos:
- Evitar a instalação de aplicativos de fontes não oficiais.
- Manter o sistema operacional e todos os aplicativos atualizados com as últimas correções de segurança.
- Utilizar soluções de segurança móvel de fornecedores confiáveis.
- Monitorar permissões de aplicativos e estar atento a comportamentos anômalos no dispositivo, como consumo excessivo de bateria ou tráfego de dados suspeito.
A descoberta do Keenadu destaca os riscos persistentes na cadeia de suprimentos de dispositivos móveis e a importância da vigilância contínua por parte de fabricantes, desenvolvedores e usuários finais.