2 月 18 日消息，卡巴斯基昨日（2 月 17 日）發(fā)布報告，披露名為 Keenadu 的新型安卓固件級后門惡意軟件，報告截至 2026 年 2 月已感染全球超過 13000 臺設(shè)備。

在運行機制方面，不同于常規(guī)安卓病毒，Keenadu 直接嵌入設(shè)備固件、系統(tǒng)應(yīng)用甚至 Google Play 的正規(guī)應(yīng)用中。

援引博文介紹，該惡意軟件通過篡改安卓系統(tǒng)核心庫 libandroid_runtime.so，讓其能在所有應(yīng)用程序的運行環(huán)境中執(zhí)行代碼。這意味著攻擊者可以獲得受感染設(shè)備的“上帝視角”，擁有不受限制的完全控制權(quán)。

更令人擔(dān)憂的是，部分下載量達(dá) 30 萬次的智能家居攝像頭應(yīng)用也被發(fā)現(xiàn)植入了該后門，且曾短暫上架于 Google Play 商店。

破壞力方面，Keenadu 目前主要被用于廣告欺詐，但其潛在危害遠(yuǎn)不止于此?？ò退够鶑娬{(diào)，該后門能靜默安裝任意 APK 文件并授予其所有權(quán)限。

受害者的媒體文件、短信、銀行憑證及地理位置均在竊取范圍內(nèi)。更具威脅的是，即使通過 Chrome 瀏覽器的“無痕模式”上網(wǎng)，該惡意軟件也能實時監(jiān)控用戶的搜索查詢內(nèi)容。

由于 Keenadu 深度寄生于系統(tǒng)底層固件，標(biāo)準(zhǔn)的反病毒工具和恢復(fù)出廠設(shè)置均無法將其清除。安全專家警告，普通用戶幾乎無法手動修復(fù)受感染設(shè)備。雖然安裝第三方純凈固件是一種解決方案，但這存在設(shè)備“變磚”的風(fēng)險。

圖源：卡巴斯基