noticias
O malware Keenadu invade Androids brasileiros direto no firmware
Imagine comprar um tablet novinho, ligar pela primeira vez e descobrir que o aparelho já veio com um espião embutido que controla tudo o que você abre.
É exatamente isso que o Keenadu está fazendo com milhares de dispositivos Android, incluindo muitos no Brasil.
Descoberto pela Kaspersky em fevereiro de 2026, esse backdoor multifacetado se instala no nível mais profundo do sistema, infecta todos os apps lançados e dá aos operadores controle quase total sobre o aparelho.
O Keenadu não é um app malicioso comum que você instala por engano.
Ele chega embutido no firmware de tablets de marcas menos conhecidas, muitas vezes via atualizações OTA assinadas digitalmente, o que faz o sistema aceitar a atualização como legítima.
A infecção ocorre na fase de build do firmware, ou seja, um ataque na cadeia de suprimentos compromete o código-fonte antes mesmo do dispositivo chegar à fábrica.
Como o Keenadu funciona na prática
O malware se injeta na biblioteca libandroid_runtime.so, uma peça crítica do Android, e se conecta ao processo Zygote, o "pai" de todos os apps Android.
Isso significa que, toda vez que você abre qualquer aplicativo, o Keenadu carrega junto no espaço de memória.
Ele opera em arquitetura cliente-servidor, baixa payloads remotos e executa ações como sequestrar o motor de busca do navegador, instalar apps silenciosamente, fraudar cliques em anúncios ou roubar dados sensíveis.
Diferentes vetores de distribuição aparecem: firmware comprometido em marcas como Alldocube (detectado desde agosto de 2023 em alguns modelos), apps trojanizados em lojas alternativas, versões modificadas em repositórios não oficiais e até apps disfarçados de câmera inteligente na Google Play ou na GetApps da Xiaomi.
O backdoor fica inativo em dispositivos sem Google Play Services, o que limita um pouco o alcance, mas não o suficiente.
O impacto real no Brasil e no mundo
De acordo com telemetria da Kaspersky, mais de 13.700 dispositivos já foram detectados com Keenadu ou seus módulos até fevereiro de 2026.
Os países mais afetados incluem Rússia, Japão, Alemanha, Brasil e Países Baixos, com o Brasil aparecendo consistentemente entre os top 5.
Muitos casos envolvem tablets baratos importados, vendidos em marketplaces ou varejistas online, onde a verificação da cadeia de suprimentos é mais fraca.
Primeiro mergulho profundo: o problema vai além do roubo individual.
Keenadu expõe uma vulnerabilidade sistêmica na fabricação de dispositivos Android de baixo custo.
Marcas menores terceirizam a produção e o desenvolvimento de firmware para fornecedores que, por economia ou negligência, não validam adequadamente as dependências de código.
Quando um fornecedor é comprometido, o malware se propaga para múltiplas marcas, criando uma onda de infecções pré-instaladas que o usuário comum não tem como detectar ou remover sem root ou reflashing completo do sistema.
Segundo mergulho profundo: as capacidades do backdoor lembram ameaças anteriores como Triada e BADBOX, com ligações técnicas entre elas.
Todos exploram o Zygote para infecção universal de apps, sugerindo que operadores de botnets Android estão compartilhando técnicas ou até infraestrutura.
Isso cria um ecossistema onde um backdoor serve de porta de entrada para payloads mais agressivos, como spywares bancários ou ad-fraud em escala industrial.
No Brasil, onde o Android domina mais de 80% do mercado de smartphones e tablets, o risco se amplifica: dados de apps de banco, Pix, mensagens e fotos podem vazar sem que o usuário perceba nada.
Terceiro mergulho profundo: o trade-off da acessibilidade versus segurança.
Dispositivos baratos democratizam o acesso à tecnologia, mas frequentemente sacrificam verificações rigorosas de integridade.
Atualizações OTA assinadas deveriam proteger, mas quando a assinatura é válida e o código malicioso já está dentro, o mecanismo vira arma contra o usuário.
A longo prazo, isso pressiona Google, fabricantes e reguladores a exigirem auditorias mais profundas na cadeia de suprimentos, talvez com verificação de hash em tempo real ou certificados de origem obrigatórios.
O que fazer se você suspeita de infecção
Evite tablets e celulares de marcas genéricas ou muito baratas sem histórico confiável.
Mantenha um antivírus mobile atualizado (os da Kaspersky detectam Keenadu).
Monitore atualizações OTA com desconfiança: se o update parecer suspeito ou o dispositivo começar a se comportar estranho (bateria drenando rápido, apps abrindo sozinhos, buscas redirecionadas), considere reset de fábrica ou, em casos graves, descarte o aparelho.
Para infecções no firmware, a remoção completa exige flashing de uma ROM limpa, algo fora do alcance da maioria.
Análise da equipe PixBugTech
Keenadu não é só mais um malware, é um alerta vermelho sobre a fragilidade da cadeia de suprimentos Android.
O Brasil está no radar porque importa muitos desses dispositivos acessíveis, mas a solução passa por exigir mais transparência dos fabricantes e maior vigilância do consumidor.
Nota técnica: alta gravidade em persistência e escopo de infecção, mas mitigável com escolhas conscientes de hardware e software de segurança.
No fim das contas, o barato pode sair caro demais quando o "de graça" inclui um passageiro oculto que vê tudo o que você faz.
Quem diria que o maior risco do seu tablet novo não seria cair da mesa, mas já vir nascer infectado.
👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis
**Resumo da Manchete (para imagem 860×430)**
Tema visual central: um tablet Android genérico flutuando em fundo escuro com circuitos vermelhos pulsantes invadindo a tela.
Ação/contraste: linhas de código malicioso se infiltrando no firmware como veias infectadas, contrastando com a interface limpa do Android.
Clima: tensão cibernética, luz neon vermelha fria misturada com sombras profundas.
Elemento-símbolo: cadeado quebrado no centro da tela do tablet, com tentáculos digitais se espalhando para ícones de apps comuns.
Alt text sugerido: Ilustração de tablet Android comprometido por malware Keenadu no firmware, com elementos de invasão cibernética em vermelho.