Sur Android, ce malware infecte votre téléphone dès la fabrication

Cybersécurité : Malware Keenadu sur Android

Un nouveau malware nommé Keenadu cible les utilisateurs d'Android. Ce virus peut être présent sur certains smartphones dès leur fabrication, compromettant ainsi les appareils neufs dès leur premier usage.

Keenadu s'intègre directement dans le firmware, ce qui constitue une attaque de "chaîne d'approvisionnement". Ce type d'infiltration signifie que le malware est introduit durant la fabrication ou l'assemblage de l'appareil, souvent à l'insu des fabricants finaux. Dès le premier démarrage, le malware peut s'activer en arrière-plan.

Le malware agit comme une porte dérobée, notamment pour la fraude publicitaire. L'appareil infecté devient un automate générant des clics sur des publicités, consommant ainsi de la batterie, des données mobiles et des ressources, ce qui peut entraîner un ralentissement ou une surchauffe de l'appareil.

Keenadu peut également collecter des informations personnelles telles que les messages, les données de navigation, la localisation GPS, les identifiants et même les informations bancaires. Le virus agit au niveau du système, rendant inefficace le mode navigation privée.

Le malware est difficile à détecter car il se cache dans des composants essentiels comme l'écran d'accueil ou la reconnaissance faciale. Une réinitialisation d'usine ne suffit pas, car le virus est intégré au système.

Les experts estiment que des milliers d'appareils sont déjà touchés, principalement des modèles Android d'entrée ou de milieu de gamme de marques peu connues. Le malware a circulé via certaines applications du Play Store, mais celles-ci ont été retirées. Google informe que son système Play Protect bloque les variantes connues, mais ceci n'offre pas de protection contre un malware déjà intégré au firmware.

Pour réduire les risques, il est conseillé de :

Choisir des marques reconnues et des vendeurs fiables. Vérifier que l'appareil est certifié par Google et qu'il reçoit régulièrement des mises à jour de sécurité. Installer immédiatement les mises à jour disponibles après l'achat et analyser le téléphone avec une application de sécurité.

Si des comportements suspects apparaissent, comme une batterie qui se vide rapidement ou des publicités envahissantes, il est recommandé de contacter le support du fabricant. Dans certains cas, la réinstallation complète du système ou le remplacement de l'appareil peut être nécessaire.

D’après Journal du Geek.