Эксперт: заражение новых смартфонов вирусом Keenadu — тревожный сигнал для рынка и повод усилить контроль за цепочками поставок

Вредоносное программное обеспечение Keenadu выявлено более чем на 13 тысячах новых Android-устройств по всему миру. По данным «Лаборатории Касперского», наибольшее число заражённых гаджетов обнаружено в России — около 9 тысяч. Случаи также зафиксированы в Японии, Бразилии и странах Европы.

Особенность вредоносной программы заключается в том, что она может внедряться в устройство ещё на этапе производства или перепрошивки — до того, как смартфон попадёт к конечному пользователю. Вирус маскируется под системные компоненты и зачастую остаётся незаметным для владельца.

Член комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин отметил, что ситуация требует системной реакции.

«Фактически речь идёт о компрометации устройства ещё до его покупки. Пользователь приобретает новый смартфон, не подозревая, что он уже может быть частью мошеннической инфраструктуры. Это подрывает доверие к рынку и создаёт серьёзные риски для граждан», — подчеркнул Антон Немкин.

По информации экспертов, основная цель Keenadu — рекламное мошенничество: заражённые устройства используются как боты для накрутки просмотров и переходов. При этом отдельные модификации вируса способны получать полный контроль над смартфоном, устанавливать приложения из APK-файлов, выдавать им все разрешения и похищать конфиденциальные данные.

«Если вредонос получает расширенные системные права, это уже не просто рекламный фрод, а потенциальная угроза утечки персональных данных, банковской информации и корпоративной переписки. Мы говорим о рисках национального масштаба», — отметил депутат.

По словам Антона Немкина, особое внимание необходимо уделить прозрачности цепочек поставок и контролю за перепрошивкой устройств, особенно в сегменте так называемого «серого» импорта.

«Важно усиливать контроль на этапе сборки и поставок, а также повышать ответственность компаний, участвующих в дистрибуции и модификации прошивок. Покупатель должен быть уверен, что устройство безопасно с момента включения», — заявил он.

Депутат подчеркнул, что в рамках партийного проекта «Цифровая Россия» будет инициирована дополнительная экспертная проработка вопроса предустановленного вредоносного ПО и возможных механизмов регулирования.

«Мы видим, как киберугрозы эволюционируют. Сегодня атака начинается не с фишингового письма, а ещё на конвейере. Это требует новых стандартов кибербезопасности и более жёсткого аудита поставщиков программного обеспечения», — заключил Антон Немкин.

В условиях роста числа киберинцидентов эксперты рекомендуют гражданам приобретать технику у официальных продавцов, проверять устройства антивирусным ПО при первом запуске и своевременно устанавливать обновления безопасности.