Um novo malware para Android está sendo embutido no firmware, software essencial gravado diretamente no hardware de dispositivos, de várias marcas de dispositivos.

O Keenadu, como foi apelidado, permite o comprometimento de todos os aplicativos instalados e controle total sobre os aparelhos infectados.

De acordo com relatórios de cibersegurança, o Keenadu possui vários mecanismos de distribuição, incluindo imagens de firmware comprometidas entregues via atualização sobre a internet.

O malware também chega aos dispositivos por meio de outras portas dos fundos, acessos maliciosos que contornam medidas de segurança para obter acesso remoto de alto nível a sistemas, embutido em aplicativos do sistema, em aplicativos modificados de fontes não oficiais e até mesmo por meio de aplicativos disponíveis na loja de aplicativos.

Existem múltiplas variantes do Keenadu, cada uma com suas próprias características e habilidades, sendo a mais potente a versão baseada em firmware.

Até fevereiro de 2026, foram confirmados 13 mil dispositivos infectados, muitos localizados na Rússia, Japão, Alemanha, Brasil e Países Baixos.

Os pesquisadores de segurança comparam o Keenadu ao Triada, uma família de malware Android identificada em dispositivos Android falsificados, principalmente celulares de baixo custo que passam por cadeias de suprimento suspeitas no ano passado.

É importante destacar que, em sua variante integrada ao firmware, o Keenadu não é ativado se o idioma ou fuso horário estiver associado à China.

O malware também para de funcionar se a loja de aplicativos e os serviços do sistema não forem encontrados no dispositivo.

Embora atualmente a campanha seja focada em fraudes com anúncios , é fundamental que os usuários de dispositivos Android estejam atentos e tomem medidas de segurança para proteger seus aparelhos.

Isso inclui manter o sistema operacional e os aplicativos atualizados, evitar downloads de fontes desconhecidas e utilizar soluções de segurança confiáveis.