Keenadu-Android-Backdoor versteckt sich in Firmware und Apps

Sicherheitsforscher haben eine neue Android-Backdoor namens Keenadu entdeckt, die sich tief in mobilen Geräten verankert. Anders als typische Schad-Apps kann sie sich in Firmware und vertrauenswürdigen Systemkomponenten verstecken und Angreifern langfristige Kontrolle über infizierte Smartphones verschaffen.

Die Malware nutzt nicht nur einen einzelnen Verbreitungsweg. Ermittler beobachteten Infektionen über manipulierte Firmware-Updates, veränderte System-Apps, Drittanbieterprogramme und sogar Anwendungen aus offiziellen Stores.

Systemweite Kontrolle

Die gefährlichste Variante installiert sich direkt im Betriebssystem. Auf dieser Ebene erhält die Schadsoftware erhöhte Rechte und kann mit allen installierten Apps interagieren.

Forscher zufolge kann Keenadu:

• Apps ohne Benutzerinteraktion installieren
• Berechtigungen automatisch vergeben
• Nachrichten, Dateien und Medien sammeln
• Bankinformationen abfangen
• Standort- und Surfaktivitäten verfolgen

Sie kann auch Suchanfragen im privaten Browsermodus überwachen. Da sie in zentrale Systemkomponenten integriert ist, können herkömmliche Antivirenprogramme sie nicht entfernen. Die einzige verlässliche Lösung besteht darin, saubere Firmware zu installieren oder das Gerät zu ersetzen.

Mehrere Verbreitungswege

Ermittler identifizierten mehrere Infektionspfade. Einige Geräte erhielten die Backdoor über manipulierte Over-the-Air-Updates, andere enthielten sie in vorinstallierten Funktionen wie biometrischen oder Systemdienst-Apps.

Forscher fanden zudem scheinbar harmlose Programme, die als Loader fungierten. Diese Apps öffneten im Hintergrund versteckte Seiten und luden weitere schädliche Komponenten herunter, bevor sie aus offiziellen Marktplätzen entfernt wurden.

Google gibt an, dass Play Protect bekannte Varianten erkennt und blockiert, kompromittierte Firmware jedoch schwerer zu beheben ist.

Aktivität und Auswirkungen

Mehr als zehntausend Geräte wurden in mehreren Regionen als infiziert bestätigt. Die aktuelle Aktivität konzentriert sich vor allem auf Werbebetrug, doch die Funktionen ermöglichen auch umfassendere Überwachung und Datendiebstahl.

Das Verhalten ähnelt Lieferkettenangriffen, bei denen Geräte bereits vor der Auslieferung manipuliert werden. Dadurch wird die Erkennung erschwert, da die Kompromittierung bereits beim ersten Einschalten vorhanden sein kann.

Fazit

Keenadu zeigt, wie sich mobile Bedrohungen hin zu dauerhaften Systemkompromittierungen entwickeln. Durch das Verstecken in Firmware und vertrauenswürdiger Software erhalten Angreifer kontinuierlichen Zugriff, den herkömmliche Sicherheitswerkzeuge kaum entfernen können. Die Entdeckung unterstreicht die Bedeutung vertrauenswürdiger Gerätequellen und verifizierter Systemupdates für die mobile Sicherheit.