Κακόβουλο λογισμικό προεγκατεστημένο από το εργοστάσιο: Το μοτίβο που επιστρέφει
📅 Πρώτη δημοσίευση: Μάιος 2023 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 4 λεπτά ανάγνωσης
Το 2023, ερευνητές αποκάλυψαν ότι η ομάδα Lemon Group είχε προεγκαταστήσει κακόβουλο λογισμικό σε περίπου 9.000.000 συσκευές Android, πριν καν φτάσουν στον καταναλωτή. Το 2026, το ίδιο μοτίβο εμφανίστηκε ξανά, αυτή τη φορά σε φθηνά tablets, τα οποία αγοράζουν συχνά οικογένειες για τα παιδιά τους.
Το περιστατικό Lemon Group / Guerilla
Η ομάδα Lemon Group ενσωμάτωσε το κακόβουλο λογισμικό “Guerilla” σε πάνω από 50 διαφορετικές εκδόσεις firmware, επηρεάζοντας smartphones, smartwatches, τηλεοράσεις και set-top boxes σε χώρες όπως οι Ηνωμένες Πολιτείες, το Μεξικό, η Ινδονησία, η Ταϊλάνδη και η Ρωσία. Το λογισμικό μπορούσε να υποκλέψει κωδικούς μιας χρήσης (OTP) μέσω SMS, να καταλάβει τις συνεδρίες WhatsApp και να εγκαταστήσει επιπλέον κακόβουλο περιεχόμενο, χωρίς ο χρήστης να έχει κάνει τίποτα λάθος, μιας και το πρόβλημα υπήρχε ήδη κατά την αγορά της συσκευής.
Το 2026: Το malware Keenadu
Τον Μάρτιο του 2026, ερευνητές της Sophos εντόπισαν ένα παρόμοιο firmware-level κακόβουλο λογισμικό, ονόματι “Keenadu”, προεγκατεστημένο σε 50 μοντέλα φθηνών Android tablets, σε 40 χώρες παγκοσμίως. Το Keenadu μπορεί να μολύνει κάθε εφαρμογή στη συσκευή, να εγκαθιστά νέες εφαρμογές με πλήρη δικαιώματα, να αποκτά πρόσβαση σε ευαίσθητα δεδομένα όπως τραπεζικά διαπιστευτήρια, και να εκτελεί απάτες διαφημίσεων στο παρασκήνιο.
Οι φθηνές, άγνωστης μάρκας συσκευές που συχνά επιλέγονται ειδικά για τα παιδιά (tablets μαθητών, δεύτερα κινητά) είναι από τους πιο συχνούς στόχους αυτού του τύπου προβλήματος, ακριβώς επειδή έχουν λιγότερο αυστηρό έλεγχο στην αλυσίδα παραγωγής.
Πώς προστατεύεστε
1️⃣ Προτιμήστε συσκευές από αναγνωρισμένους κατασκευαστές, με επίσημη παρουσία και υποστήριξη ενημερώσεων
2️⃣ Βεβαιωθείτε ότι το Google Play Protect είναι ενεργό εξ ορισμού, και μπορεί να εντοπίσει και να απενεργοποιήσει εφαρμογές με ύποπτη συμπεριφορά
3️⃣ Ενημερώνετε το firmware της συσκευής, αμέως μόλις ο κατασκευαστής κυκλοφορήσει μια διόρθωση
4️⃣ Αν μια φθηνή συσκευή συμπεριφέρεται περίεργα, εγκαθιστά μόνη της εφαρμογές ή εμφανίζει διαφημίσεις χωρίς λόγο, εξετάστε το ενδεχόμενο ενός προεγκατεστημένου προβλήματος
💡 Το πιο σημαντικό
Το πρόβλημα με το προεγκατεστημένο κακόβουλο λογισμικό δεν λύθηκε το 2023, απλώς άλλαξε μορφή. Όταν αγοράζετε μια φθηνή συσκευή, ειδικά για το παιδί, ελέγξτε τη φήμη του κατασκευαστή πριν συγκρίνετε την τιμή, και κρατήστε ενεργό το Google Play Protect από την 1η ενεργοποίηση.
📖 Πηγές
Warning: 50 budget Android tablets ship with firmware-level backdoor
Forbes
👉 Διαβάστε το πλήρες άρθρο
Guerrilla malware is preinfected on 8.9 million Android devices
CSO Online
👉 Διαβάστε το πλήρες άρθρο
