Malware Keenadu ataca celulares Android no Brasil

Um novo ataque cibernético está preocupando especialistas em segurança digital no Brasil. O malware Keenadu foi identificado infectando dispositivos Android por meio de múltiplos vetores — inclusive atualizações de firmware comprometidas.

O mais alarmante é que, em algumas variantes, o código malicioso é instalado diretamente no firmware do aparelho, tornando a remoção extremamente difícil. Segundo a Kaspersky, o Brasil está entre os países mais afetados pela campanha.

Neste artigo, você vai entender como o Keenadu funciona, quais são os riscos e como se proteger.

O que é o malware Keenadu?

O Keenadu é um backdoor avançado para Android, capaz de conceder acesso remoto total ao dispositivo infectado.

De acordo com a Kaspersky, o malware pode ser distribuído por:

• Atualizações OTA (over-the-air) comprometidas
• Aplicativos modificados fora da loja oficial
• Aplicativos publicados na própria Google Play Store
• Apps de sistema já instalados no aparelho

A variante mais perigosa é a que vem embutida no firmware. Nessa situação, o malware se integra ao sistema operacional e passa a operar com privilégios elevados.

Como o Keenadu funciona tecnicamente?

A análise técnica mostra que o malware compromete o arquivo libandroid_runtime.so, uma biblioteca central do Android. Isso permite que ele opere dentro do contexto de qualquer aplicativo instalado no dispositivo.

Na prática, ele pode:

• Roubar dados pessoais
• Interceptar navegação até no modo anônimo do Google Chrome
• Instalar aplicativos sem consentimento
• Conceder permissões automaticamente
• Executar fraudes com anúncios

Além disso, pesquisadores compararam o Keenadu ao Triada, uma família de malware identificada anteriormente em dispositivos falsificados ou de cadeias de suprimento suspeitas.

Apps da Play Store também foram usados

Investigadores encontraram o malware escondido em aplicativos de câmeras inteligentes que tinham cerca de 300 mil downloads na Google Play Store.

Esses apps abriam abas invisíveis de navegador em segundo plano, acessando sites maliciosos sem que o usuário percebesse.

O Google afirmou que os aplicativos já foram removidos e que o Google Play Protect está protegendo usuários contra versões conhecidas da ameaça.

Veja também: Ative agora o Google Play Protect no seu celular

Por que o Brasil é alvo?

Segundo os dados divulgados, o Brasil está entre os países mais impactados, junto com Rússia, Japão, Alemanha e Países Baixos.

Um detalhe curioso é que o malware não é ativado se o idioma ou fuso horário estiver configurado para a China. Isso sugere direcionamento geográfico específico.

É possível remover o Keenadu?

Depende da variante.

Se o malware estiver em um aplicativo comum, a remoção pode ser possível com:

• Reset de fábrica
• Verificação com antivírus confiável
• Atualizações oficiais do fabricante

No entanto, se estiver embutido no firmware, a situação é mais crítica.

A Kaspersky alerta que ferramentas padrão do Android não conseguem removê-lo. As alternativas incluem:

• Instalar firmware confiável manualmente
• Substituir o aparelho por dispositivo de fornecedor autorizado

Leia também: Veja como reinstalar firmware com segurança (guia completo)

Como se proteger do malware Keenadu

Para reduzir o risco:

✔ Compre celulares apenas de revendedores autorizados
✔ Mantenha o Android sempre atualizado
✔ Evite apps de fontes desconhecidas
✔ Verifique se o dispositivo é certificado pelo Play Protect
✔ Utilize soluções de segurança confiáveis

A segurança digital hoje exige atenção constante. Malwares embutidos no firmware representam um novo nível de sofisticação no ecossistema Android.

Conclusão

O caso do malware Keenadu reforça uma tendência preocupante: ameaças cada vez mais profundas no sistema operacional móvel. Quando o firmware é comprometido, o controle do dispositivo passa praticamente para as mãos do atacante.

Para usuários brasileiros, o alerta é claro: mantenha seu dispositivo certificado, evite fontes não oficiais e acompanhe atualizações de segurança.

Continue lendo: como proteger melhor suas contas online e navegar com mais segurança