Встроен в новые устройства и ворует данные с телефонов. В Волгограде появился опасный вирус, поражающий технику

Эксперты по кибербезопасности предупреждают жителей Волгограда и Волгоградской области об опасности новой скрытой вредоносной программы, созданной для кражи персональных данных владельцев устройств и воровства трафика. Коварный вирус часто оказывается уже предустановлен на новые смартфоны, которые волгоградцы покупают в магазинах, и способов защититься от него в таком случае практически нет.

Вредоносное программное обеспечение называется Keenadu и, по словам специалистов «Лаборатории Касперского», с его помощью мошенники могут получить неограниченный доступ к данным устройства.

— Keenadu проникает в каждое приложение на устройстве и предоставляет злоумышленникам неограниченный контроль над устройством жертвы, что ставит под угрозу конфиденциальность любых данных, — говорит эксперт по кибербезопасности в «Лаборатории Касперского» Дмитрий Калинин. — Сейчас Keenadu используется злоумышленниками для рекламного мошенничества — они накручивают переходы по ссылкам в рекламе. Однако возможности зловреда позволяют ему пойти по пути Triada и осуществлять кражу аккаунтов жертв в популярных социальных сетях и мессенджерах.

Экспертам «Лаборатории Касперского» встречался пример, когда Keenadu был встроен в системное приложение, отвечающее за разблокировку устройства с помощью изображения лица. Таким образом злоумышленники потенциально могли получить биометрию жертвы. В некоторых случаях Keenadu был встроен в приложение, которое отвечает за интерфейс главного экрана.

Чаше всего вирус обнаруживается на смартфонах и планшетах. Встречается ли он на других устройствах, по словам специалистов, пока неясно.

— Бэкдор Keenadu встречается в прошивках некоторых Android-планшетов, — говорит Дмитрий Калинин. — В большинстве известных нам случаев устройства были заражены еще до продажи на одном из этапов цепочки поставок, но также мы встречали вредоносные обновления прошивки ряда моделей.

Как говорят специалисты «Касперского», Keenadu, вшитый в устройство еще до его продажи, представляет собой полнофункциональный бэкдор, позволяющий злоумышленникам получить полный контроль над устройством жертвы. Вирус может заражать любые установленные приложения, а также устанавливать программы из APK-файлов и представлять им все доступные разрешения — в результате конфиденциальные данные, фото, видео, банковские реквизиты, отметки геолокации и даже запросы пользователей в Google Chrome, причем вплоть до режима инкогнито, могут попасть в руки мошенников.

Эксперты отмечают, что Keenadu не активируется, если на устройстве в качестве языка системы установлен какой-либо из китайских диалектов, а также настроено время по любому из китайских часовых поясов. Keenadu может не запуститься и если на устройстве нет магазина приложений Google Play и сервисов Google Play.

Многие устройства системы умный дом также обладают ОС Android и работают от интернета. Android особенно важен в устройствах с экранами, например смарт-телевизоров, медиаприставок, панелей управления и некоторых умных хабах — централизованная платформа или устройство для управления элементами умного дома и контентом. Однако владельцы умных домов в Волгограде с заражением вирусом пока не сталкивались.

— Проникновения вирусов в оборудование умного дома в нашей области мы пока не встречали, — говорит директор компании по установке систем умный дом Владимир Быстров. — Намного чаще мы сталкиваемся с проблемой взлома системы хакерами, когда они крадут личные данные владельцев, фото и видео, бывает, с целью шантажа, но чаще просто похулиганить, сделать так, будто техника сошла с ума.

Обнаружить вирус на своем устройстве бывает нелегко. Вредоносное ПО действует скрытно, часто не оставляя никаких следов, но в некоторых случаях хозяин техники может что-то заподозрить по странному поведению телефона.

— Нам известно о ряде жалоб от пользователей зараженных устройств на звуки, источник которых определить не удается. Вероятнее всего, это следствие просмотра троянцем рекламы с аудио- и видеоэлементами в невидимых окнах. Это может служить косвенным признаком заражения Keenadu, — говорит Дмитрий Калинин. — Однако в других случаях вредонос может действовать достаточно скрытно, никак себя не выдавая. Мы рекомендуем пользователям сразу после покупки девайса устанавливать надежное защитное решение, которое поможет обнаружить вредоносную программу на устройстве.

Эксперты «Касперского» отмечают, что больше всего случаев заражения Keenadu зафиксировано в России, Японии, Германии, Бразилии и Нидерландах. Количество зараженных устройств в Волгоградской области может исчисляться сотнями и тысячами. С последствиями подобных заражений начали сталкиваться и сервисные инженеры.

— К нам обратился пользователь со смартфоном POCO M6 PRO, фирма-производитель — Xiaomi. Он не может установить приложение «Сбера». Говорит, что «Сбер» присылает сообщение о том, что на устройстве обнаружен вирус и установка приложения банка небезопасна, — рассказал старший инженер сервисного центра «АйТерра» по ремонту компьютеров и смартфонов. — Это конкретный случай только за сегодняшний день. Сколько их будет в ближайшее время и какие именно бренды больше всего подвержены заражению, пока еще неизвестно.