Malware pré-instalado no Android pode acessar dados bancários do usuário

Especialistas da Kaspersky identificaram uma nova ameaça para usuários de dispositivos Android: um malware chamado Keenadu, que pode vir pré-instalado no sistema operacional. Este software malicioso é capaz de roubar dados sensíveis, como senhas e informações bancárias, sem que o usuário perceba. O Keenadu se infiltra no firmware dos dispositivos através de pacotes de atualização OTA e também pode ser instalado por meio de fontes não oficiais, incluindo a Play Store. A Kaspersky alerta que a remoção do malware é extremamente difícil e requer ajuda especializada. Até o momento, mais de 13 mil dispositivos foram afetados, com vítimas localizadas em países como Brasil, Japão, Rússia, Holanda e Alemanha. O Keenadu tem acesso completo aos dados do dispositivo, permitindo que atacantes realizem operações ilegais, como a instalação de aplicativos sem consentimento do usuário. A origem do malware ainda é desconhecida, mas ele tem sido utilizado principalmente para fraudes publicitárias.

Fonte: https://canaltech.com.br/seguranca/malware-pre-instalado-no-android-pode-acessar-dados-bancarios-do-usuario/

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
24/02/2026 • Risco: ALTO
MALWARE

Malware pré-instalado no Android pode acessar dados bancários do usuário

RESUMO EXECUTIVO
O Keenadu é um malware que compromete dispositivos Android, permitindo o acesso a dados sensíveis. Com mais de 13 mil vítimas, a ameaça é real e requer atenção imediata dos CISOs para evitar fraudes e garantir a conformidade com a LGPD.

💼 IMPACTO DE NEGÓCIO

Financeiro
Possíveis perdas financeiras devido a fraudes e comprometimento de dados.
Operacional
Roubo de dados sensíveis, como senhas e informações bancárias.
Setores vulneráveis
['Setor financeiro', 'Setor de telecomunicações', 'Setor de tecnologia']

📊 INDICADORES CHAVE

Mais de 1 bilhão de dispositivos Android vulneráveis. Indicador
Mais de 13 mil vítimas identificadas. Contexto BR
Presença em países como Brasil, Japão, Rússia, Holanda e Alemanha. Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar se há atualizações de segurança disponíveis e revisar aplicativos instalados.
2 Recomendar a remoção de aplicativos não oficiais e a instalação de soluções de segurança confiáveis.
3 Monitorar continuamente o tráfego de dados e as permissões de aplicativos nos dispositivos.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a segurança dos dados dos usuários e a conformidade com a LGPD, já que o Keenadu pode comprometer informações sensíveis.

⚖️ COMPLIANCE

Implicações legais sob a LGPD, especialmente em relação ao tratamento de dados pessoais.
Status
ativo
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).