Expertos de Kaspersky detectaron que el malware ‘Keenadu’  puede venir preinstalado desde fábrica

Frente a semejante alerta, Todo en un Click entrevistó a Leandro Cuozzo, analista de seguridad para América Latina en Kaspersky.

¿Cuán seria es la amenaza de Keenadu para Android?

Keenadu funciona como una puerta trasera que permite a los ciberdelincuentes tener control total del dispositivo. El malware cuenta con capacidades avanzadas, como modificar aplicaciones ya instaladas, descargar nuevas sin autorización y otorgarles todos los permisos, lo que puede comprometer toda la información almacenada en el equipo, desde datos personales y credenciales, hasta información biométrica.

Una de las formas de distribución de Keenadu es preinstalado en el firmware del dispositivo. Este tipo de amenazas es especialmente preocupante porque rompe la principal barrera de confianza del ecosistema móvil: la idea de que un dispositivo nuevo es seguro por defecto. Cuando el malware se infiltra en etapas previas a la venta, el usuario pierde la capacidad de prevenir el riesgo con buenas prácticas básicas.

¿Cómo entra el malware al dispositivo?

El malware cuenta con varias formas de distribución. Tiene la capacidad de infiltrarse en los equipos incluso antes de llegar a manos del usuario. Puede venir preinstalado directamente en el firmware del dispositivo, integrarse en aplicaciones del sistema o distribuirse a través de tiendas oficiales como Google Play.

¿Podría detallarnos esas tres variantes? La primera: viene integrado en el firmware del dispositivo

Al igual que el backdoor Triada detectado por Kaspersky en 2025, algunas versiones de Keenadu han sido incorporadas directamente en el sistema interno de ciertos dispositivos Android durante el proceso de fabricación o distribución. Esto significa que el equipo puede estar comprometido incluso antes de que el usuario lo encienda por primera vez. En esta variante, Keenadu funciona como una puerta trasera que permite a los ciberdelincuentes tener control total del dispositivo. Como consecuencia, toda la información del dispositivo puede verse comprometida, incluidos archivos multimedia, mensajes, credenciales bancarias o datos de localización. El malware incluso monitoriza las búsquedas que el usuario introduce en el navegador Chrome en modo incógnito.

La segunda variante: Integrado en aplicaciones del sistema

Aquí Keenadu presenta funcionalidades más limitadas. No puede infectar todas las aplicaciones del dispositivo, pero al estar integrado en una app del sistema, que dispone de privilegios elevados, puede instalar otras aplicaciones sin que el usuario lo sepa.

Kaspersky ha detectado Keenadu integrado en una aplicación del sistema responsable del desbloqueo facial del dispositivo, lo que podría permitir a los ciberdelincuentes acceder a datos biométricos del usuario. En otros casos, el malware se encontraba integrado en la aplicación de pantalla de inicio del sistema.

La tercera variante: Integrado en aplicaciones distribuidas a través de tiendas Android

Los expertos de Kaspersky también identificaron aplicaciones disponibles en Google Play que estaban infectadas con Keenadu. Se trataba de apps para el control de cámaras domésticas inteligentes que acumulaban más de 300.000 descargas antes de ser retiradas de la tienda.

Una vez instaladas, estas aplicaciones podían abrir páginas web en segundo plano, sin que el usuario lo notara, generando actividad oculta desde el dispositivo. Casos similares ya habían sido detectados en aplicaciones que se descargan fuera de las tiendas oficiales o desde otras tiendas alternativas.

¿El usuario final queda indefenso?

No es solo un problema del consumidor final, sino un desafío para toda la cadena de suministro tecnológica, que debe reforzar sus controles para evitar que el software sea manipulado antes de llegar al mercado.

¿Qué podemos hacer para evitar esta amenaza?

Las recomendaciones de Kaspersky son las siguientes:

• Revisar el origen del dispositivo y evitar compras en canales no oficiales. Siempre que sea posible, adquirir equipos en tiendas autorizadas y verificar que el fabricante publique actualizaciones periódicas de seguridad.
• Mantener el sistema y las aplicaciones actualizadas. Instalar las actualizaciones disponibles del sistema operativo y de las apps, ya que muchas corrigen vulnerabilidades que pueden ser aprovechadas por este tipo de amenazas.
• Contar con una solución de seguridad integral como Kaspersky Premium para Android, que permite detectar amenazas ocultas, bloquear aplicaciones maliciosas y proteger la información personal incluso si el malware intenta operar en segundo plano.

Origen

En un mundo cada vez más conectado, donde la conveniencia es clave, los dispositivos de carga inalámbrica se han vuelto una parte indispensable de nuestras vidas. Sin embargo, un reciente hallazgo de investigadores de la Universidad de Florida en colaboración con CertiK, ha sacudido los cimientos de esta tecnología aparentemente segura.

VoltSchemer: Un ataque teórico que pone en riesgo tus dispositivos

El estudio revela la existencia de un ataque teórico denominado "VoltSchemer" que podría cambiar nuestra percepción sobre la seguridad de los cargadores inalámbricos. Este ataque se basa en la manipulación del voltaje de la fuente de alimentación, lo que permitiría a actores de amenazas dañar los dispositivos de carga, eludir los estándares Qi y manipular incluso los asistentes de voz.

La vulnerabilidad de los cargadores inalámbricos: Un llamado de alerta

Aunque los cargadores inalámbricos se consideraban más seguros que sus contrapartes con cable, este estudio revela una peligrosa vulnerabilidad en su diseño. Dependiendo del acoplamiento magnético de campo cercano para la transferencia de energía, estos dispositivos podrían ser manipulados fácilmente mediante la modificación de las señales de energía, permitiendo así la ejecución de actos maliciosos por parte de terceros.

¿Qué significa esto para los usuarios?

Para el usuario promedio, esto representa un riesgo significativo para la seguridad de sus dispositivos. Los ataques potenciales podrían abarcar desde dañar los dispositivos de carga hasta manipular la comunicación entre el cargador y los dispositivos conectados. Esto podría tener consecuencias graves, especialmente en entornos donde la seguridad es crucial, como en el ámbito empresarial.

El estándar Qi en entredicho

El estándar Qi, desarrollado por el Wireless Power Consortium, ha sido durante mucho tiempo el pilar de la tecnología de carga inalámbrica. Sin embargo, este estudio plantea interrogantes sobre su eficacia en la protección contra ataques como VoltSchemer. La comunicación entre el adaptador de corriente, el cargador y el dispositivo de carga podría ser vulnerada, dejando así una puerta abierta para posibles manipulaciones.

¿Qué pueden hacer los usuarios ante esta amenaza?

Si bien este descubrimiento puede ser alarmante, hay medidas que los usuarios pueden tomar para protegerse. Mantenerse informado sobre las actualizaciones de seguridad y parches de firmware es crucial. Además, considerar el uso de cargadores inalámbricos de marcas reputadas y verificar regularmente la integridad de los dispositivos pueden ayudar a mitigar los riesgos.

Conclusión: Precaución en un mundo conectado

El estudio de la Universidad de Florida junto con CertiK nos recuerda que, incluso en el mundo de la tecnología aparentemente segura, siempre existen riesgos. La seguridad cibernética debe ser una prioridad tanto para los fabricantes como para los usuarios finales. VoltSchemer sirve como un llamado de alerta para reevaluar la seguridad de nuestros dispositivos y tomar medidas proactivas para proteger nuestra información y privacidad en un mundo cada vez más interconectado.

Fuente: Dark Reading

Origen

Origen