2 月 18 日消息，卡巴斯基昨日（2 月 17 日）發布報告，披露名為 Keenadu 的新型安卓固件級后門惡意軟件，報告截至 2026 年 2 月已感染全球超過 13000 臺設備。

在運行機制方面，不同于常規安卓病毒，Keenadu 直接嵌入設備固件、系統應用甚至 Google Play 的正規應用中。

援引博文介紹，該惡意軟件通過篡改安卓系統核心庫 libandroid_runtime.so，讓其能在所有應用程序的運行環境中執行代碼。這意味著攻擊者可以獲得受感染設備的“上帝視角”，擁有不受限制的完全控制權。

更令人擔憂的是，部分下載量達 30 萬次的智能家居攝像頭應用也被發現植入了該后門，且曾短暫上架于 Google Play 商店。

破壞力方面，Keenadu 目前主要被用于廣告欺詐，但其潛在危害遠不止于此?？ò退够鶑娬{，該后門能靜默安裝任意 APK 文件并授予其所有權限。

受害者的媒體文件、短信、銀行憑證及地理位置均在竊取范圍內。更具威脅的是，即使通過 Chrome 瀏覽器的“無痕模式”上網，該惡意軟件也能實時監控用戶的搜索查詢內容。

由于 Keenadu 深度寄生于系統底層固件，標準的反病毒工具和恢復出廠設置均無法將其清除。安全專家警告，普通用戶幾乎無法手動修復受感染設備。雖然安裝第三方純凈固件是一種解決方案，但這存在設備“變磚”的風險。

圖源：卡巴斯基