🚨 کشف یک بدافزار خطرناک در فریمور اندروید – Keenadu
محققان امنیتی یک بدافزار جدید به نام Keenadu را کشف کرده‌اند که مستقیماً داخل فریمور (Firmware) برخی دستگاه‌های اندرویدی جاسازی شده است. این یعنی حتی قبل از اینکه کاربر برنامه‌ای نصب کند، دستگاه آلوده است!
🔎 این بدافزار چه کاری انجام می‌دهد؟
▪️ در سطح سیستمی اجرا می‌شود و داخل تمام اپ‌ها تزریق می‌شود
▪️ می‌تواند مجوزهای اپ‌ها را دستکاری کند
▪️ اطلاعات دستگاه را جمع‌آوری و ارسال کند
▪️ موتور جستجو را در مرورگر تغییر دهد (Search Hijacking)
▪️ کلیک و نصب جعلی برای کسب درآمد تبلیغاتی انجام دهد
▪️ حتی بدون اطلاع کاربر به سبد خرید فروشگاه‌های آنلاین کالا اضافه کند
⚠️ نکته مهم:
در برخی موارد، آلودگی در مرحله ساخت فریمور رخ داده؛ یعنی دستگاه از کارخانه آلوده خارج شده است. حتی بعضی آپدیت‌های OTA هم آلوده گزارش شده‌اند.
🧩 این بدافزار با چند بات‌نت بزرگ اندرویدی مثل Triada و BADBOX ارتباط فنی دارد و به صورت ماژولار کار می‌کند؛ یعنی می‌تواند بعداً ماژول‌های جدید (از جمله جاسوسی) دانلود کند.
📊 طبق آمار، بیش از ۱۳ هزار کاربر در کشورهای مختلف تحت تأثیر این تهدید قرار گرفته‌اند.
🛡 اگر دستگاه آلوده باشد چه باید کرد؟
✔️ بررسی وجود آپدیت رسمی و سالم از سمت سازنده
✔️ در صورت آلودگی فریمور، تنها راه قطعی فلش کردن فریمور تمیز است
✔️ اگر فقط یک اپ آلوده باشد، حذف آن کافی است
✔️ در صورت مشکوک بودن رفتار دستگاه (تبلیغات عجیب، تغییر موتور جستجو، نصب‌های ناخواسته)، بررسی امنیتی جدی توصیه می‌شود
📌 جمع‌بندی:
Keenadu یک بدافزار پیشرفته در سطح سیستم است که نشان می‌دهد تهدیدات اندرویدی وارد مرحله جدیدی شده‌اند — جایی که حتی خود سیستم عامل هم می‌تواند آلوده باشد.

#امنیت_سایبری #اندروید #بدافزار #Keenadu #CyberSecurity

🔗لینک مقاله:
https://securelist.com/keenadu-android-backdoor/118913/

@androidSec_fa