کشف بدافزار Keenadu در تبلت‌های اندرویدی با نفوذ به فریمور
شرکت امنیتی مستقر در مسکو اخیراً گزارشی منتشر کرده است که نشان می‌دهد بدافزاری به نام Keenadu در تبلت‌های اندرویدی چندین برند مختلف، عمدتاً ناشناس، شناسایی شده است. این بدافزار مشابه با تهدید پیشین Triada عمل می‌کند و در مرحله ساخت باینری، به صورت پنهانی به کتابخانه libandroid_runtime.so متصل می‌شود.
این نوع نفوذ به فریمور دستگاه‌ها، یکی از پیچیده‌ترین روش‌های آلوده‌سازی است که امکان حذف آن را برای کاربران عادی بسیار دشوار می‌کند. برخلاف بدافزارهای معمولی که در سطح سیستم‌عامل یا اپلیکیشن‌ها فعالیت می‌کنند، Keenadu در لایه پایین‌تر و در زمان ساخت نرم‌افزار، به صورت یک کتابخانه استاتیک مخرب وارد می‌شود. این موضوع باعث می‌شود که حتی پس از ریست فکتوری یا نصب مجدد سیستم‌عامل، بدافزار همچنان در دستگاه باقی بماند.
شرکت امنیتی مسکویی که این تهدید را کشف کرده است، اعلام کرده است که این بدافزار عمدتاً در تبلت‌هایی که توسط برندهای کمتر شناخته شده تولید شده‌اند، مشاهده شده است. این موضوع نگرانی‌هایی را درباره زنجیره تأمین سخت‌افزار و نرم‌افزار دستگاه‌های اندرویدی ایجاد کرده است. به ویژه آنکه کاربران این دستگاه‌ها معمولاً از وجود چنین تهدیداتی بی‌اطلاع هستند و ممکن است اطلاعات شخصی و حساس خود را در معرض خطر قرار دهند.
Keenadu با بهره‌گیری از روش‌های پیشرفته، توانسته است به صورت مخفیانه در فریمور دستگاه‌ها نفوذ کند و عملکردهای مخرب متعددی را انجام دهد. این عملکردها می‌تواند شامل سرقت داده‌ها، کنترل از راه دور دستگاه و نصب نرم‌افزارهای مخرب دیگر باشد. به دلیل اینکه این بدافزار در سطح فریمور قرار دارد، شناسایی و حذف آن توسط نرم‌افزارهای امنیتی معمولی بسیار دشوار است.
این کشف بار دیگر اهمیت بررسی دقیق زنجیره تأمین سخت‌افزار و نرم‌افزار دستگاه‌های الکترونیکی را نشان می‌دهد. کارشناسان امنیتی توصیه می‌کنند که کاربران از خرید دستگاه‌های تولید شده توسط برندهای معتبر و با سابقه استفاده کنند و در صورت امکان، به‌روزرسانی‌های رسمی و معتبر سیستم‌عامل را دریافت نمایند.
همچنین، این گزارش نشان می‌دهد که تولیدکنندگان دستگاه‌های اندرویدی باید نظارت دقیق‌تری بر فرایند ساخت و مونتاژ نرم‌افزارهای خود داشته باشند تا از ورود چنین تهدیداتی جلوگیری شود. همکاری بین شرکت‌های امنیتی، تولیدکنندگان سخت‌افزار و توسعه‌دهندگان نرم‌افزار برای مقابله با این نوع حملات حیاتی است.
در نهایت، این موضوع یادآور اهمیت آموزش کاربران درباره تهدیدات امنیتی و روش‌های محافظت از دستگاه‌های هوشمند است. با افزایش پیچیدگی حملات سایبری، آگاهی و دانش کاربران نقش کلیدی در حفظ امنیت اطلاعات شخصی و سازمانی دارد.