برمجية “Keenadu” الخبيثة تتسلل إلى أجهزة أندرويد الوحية من خلال البرمجيات الثابتة، حسبما رصدت شركة Kaspersky الروسية للأمن السيبراني.
تعمل هذه البرمجية التجسسية بطريقة خفية داخل النظام الأساسي للأجهزة، ما يتيح لها سرقة بيانات المستخدمين والسيطرة على الأجهزة من خلال الاتصال بخوادم خارجية. صعوبة اكتشافها تكمن في اندماجها الكامل مع البرمجيات الثابتة.
طالت هذه الهجمات علامات تجارية مختلفة، منها أجهزة Alldocube اللوحية. الخطير في الأمر أن الاختراق يحدث خلال عملية تطوير البرمجيات الثابتة نفسها، فتصل الأجهزة للمستهلكين وهي محملة مسبقاً بالبرمجية الضارة.
انتشار “Keenadu” يتم من خلال تحديثات تحمل توقيعات رقمية، ما يمنحها مظهر التحديثات الرسمية للنظام. هذا التمويه الذكي يخدع المستخدمين وحتى برامج الحماية التقليدية التي تفشل في رصد وجودها.
يبقى السؤال المطروح: كيف يمكن للمستخدمين حماية أنفسهم من تهديدات مدمجة في قلب الأجهزة التي يشترونها؟