卡巴斯基：出厂或已入侵 恶意程式“Keenadu”或被预装 

（吉隆坡23日讯）卡巴斯基揭露，一款名为“Keenadu”的安卓恶意程式，可在生产链阶段被预装进新装置，用户即使什么都没做，设备也可能在出厂时已遭入侵。

卡巴斯基呼吁，用户务必安装可靠的资安防护软体，以即时侦测这类高隐蔽性威胁。

卡巴斯基在文告中指出，“Keenadu”是一款结构复杂、传播途径多元的安卓恶意程式，不仅可被整合进装置韧体，也可藏身于系统应用程式，甚至透过Google Play等官方应用商店散播。

受感染装置变“点击机器人”

目前，该恶意程式主要被用于广告诈骗，把受感染装置变成“点击机器人”，但部分变种已具备全面操控用户装置的能力。

截至今年2月，卡巴斯基的行动资安方案已侦测到逾1万3000台装置感染“Keenadu”，受影响用户主要集中在俄罗斯、日本、德国、巴西及荷兰，其他国家也未能幸免。

卡巴斯基的研究显示，最危险的版本是被植入装置韧体的“Keenadu”。

或外泄照片银行凭证

在这种情况下，该恶意程式形同完整后门，可感染装置内所有应用程式、暗中安装其他程式并授予最高权限，导致照片、讯息、银行凭证、位置资讯等全面外泄，甚至能监控用户在Chrome无痕模式下的搜寻内容。