刷机有风险：安卓固件病毒 Keenadu 被披露，恢复出厂也删不掉

2 月 18 日消息，卡巴斯基昨日（2 月 17 日）发布报告，披露名为 Keenadu 的新型安卓固件级后门恶意软件，报告截至 2026 年 2 月已感染全球超过 13000 台设备。

在运行机制方面，不同于常规安卓病毒，Keenadu 直接嵌入设备固件、系统应用甚至 Google Play 的正规应用中。

援引博文介绍，该恶意软件通过篡改安卓系统核心库 libandroid_runtime.so，让其能在所有应用程序的运行环境中执行代码。这意味着攻击者可以获得受感染设备的“上帝视角”，拥有不受限制的完全控制权。

传播感染方面，卡巴斯基发现，该恶意软件不仅通过受损的无线下载（OTA）固件更新进行分发，还潜伏在非官方来源的修改版应用中。

更令人担忧的是，部分下载量达 30 万次的智能家居摄像头应用也被发现植入了该后门，且曾短暂上架于 Google Play 商店。

破坏力方面，Keenadu 目前主要被用于广告欺诈，但其潜在危害远不止于此。卡巴斯基强调，该后门能静默安装任意 APK 文件并授予其所有权限。

受害者的媒体文件、短信、银行凭证及地理位置均在窃取范围内。更具威胁的是，即使通过 Chrome 浏览器的“无痕模式”上网，该恶意软件也能实时监控用户的搜索查询内容。

由于 Keenadu 深度寄生于系统底层固件，标准的反病毒工具和恢复出厂设置均无法将其清除。安全专家警告，普通用户几乎无法手动修复受感染设备。虽然安装第三方纯净固件是一种解决方案，但这存在设备“变砖”的风险。