Kasperskyは2026年2月17日、複数ブランドのAndroidタブレットのファームウェアにプリインストールされた新たなバックドア「Keenadu」を報告した。
Keenaduはファームウェアのビルド段階でAndroidのコアライブラリに埋め込まれ、Zygoteプロセスに注入されることで、デバイス上のすべてのアプリ内で動作する。Alldocube製デバイスを含む複数メーカーのタブレットから感染が確認された。
モジュラー型の多段階ローダーとして機能し、Google Chrome、YouTube、Facebook、Amazon、Temuなどを標的とするプラグインが確認されている。主な活動は検索エンジンのハイジャックや広告詐欺だが、TelegramやInstagramの認証情報窃取機能も備える。Triada、BADBOX、Vo1dボットネットとのコードやインフラ上の類似点が確認されている。
世界で1万3,000人以上のユーザーが感染しており、検出数上位はロシア、日本、ドイツ、ブラジル、オランダである。読み取り専用パーティションに存在するため通常の手段では除去が困難である。
From:
New Keenadu Android backdoor found pre-installed in tablet firmware
※以前からエスロクに使っていたAlldocube製8インチタブレットとメインのスマホはとりあえず感染していませんでした~💦





























