Keenadu: Malware Tersembunyi dalam Firmware
Menurut laporan yang disorot oleh Help Net Security, para peneliti dari Kaspersky menemukan adanya backdoor baru yang disebut Keenadu. Backdoor ini tidak hanya muncul setelah perangkat dibeli, tetapi sudah ada sejak proses pembuatan firmware tablet. Hal ini berarti bahwa malware ini telah terintegrasi ke dalam perangkat sebelum mencapai tangan konsumen.
Setelah aktif, Keenadu dapat menyusup ke dalam proses Zygote Android, yang merupakan proses sistem inti yang meluncurkan setiap aplikasi di perangkat. Dengan kontrol ini, pihak yang mengendalikan backdoor dapat mengakses dan mengontrol sistem secara menyeluruh. Peneliti melaporkan bahwa Keenadu mampu mengunduh modul tambahan yang dapat mengalihkan pencarian browser, melacak instalasi aplikasi untuk tujuan keuntungan, serta berinteraksi dengan elemen iklan. Tingkat akses yang dimilikinya jauh lebih luas dibandingkan dengan aplikasi jahat biasa.
