{"id":1299,"date":"2026-02-21T20:00:00","date_gmt":"2026-02-21T19:00:00","guid":{"rendered":"https:\/\/darioiannascoli.it\/blog\/malware-keenadu-android-rilevare-rimuovere-firmware\/"},"modified":"2026-02-21T20:00:00","modified_gmt":"2026-02-21T19:00:00","slug":"malware-keenadu-android-rilevare-rimuovere-firmware","status":"publish","type":"post","link":"https:\/\/darioiannascoli.it\/blog\/malware-keenadu-android-rilevare-rimuovere-firmware\/","title":{"rendered":"Come Verifico se il Mio Dispositivo Android \u00e8 Infetto dal Malware Keenadu: La Guida per Rilevare e Rimuovere il Malware Preinstallato nel Firmware"},"content":{"rendered":"

Nelle ultime settimane ho ricevuto diverse segnalazioni da colleghi e lettori preoccupati per una nuova minaccia Android che sta facendo molto parlare di s\u00e9 nella comunit\u00e0 cybersecurity: si chiama Keenadu<\/strong>, ed \u00e8 un malware che pu\u00f2 arrivare gi\u00e0 preinstallato nel firmware<\/em> del dispositivo, ancor prima che lo accendiate per la prima volta. Non \u00e8 la classica app malevola scaricata per errore: qui parliamo di una compromissione a livello di catena di produzione.<\/p>\n

Ho deciso di approfondire l’argomento perch\u00e9, nella mia esperienza come system administrator, so bene che le minacce pi\u00f9 pericolose sono quelle che agiscono nell’ombra, con privilegi elevati e senza che l’utente se ne accorga. In questa guida vi mostro come capire se il vostro dispositivo Android \u00e8 infetto, cosa fa esattamente Keenadu e quali sono le strategie reali per mitigarlo o rimuoverlo.<\/p>\n

Se vi siete gi\u00e0 occupati della sicurezza del vostro smartphone, magari seguendo la mia guida su come controllare i permessi delle app Android e rimuovere quelle pericolose<\/a>, qui facciamo un salto di livello: Keenadu \u00e8 qualcosa di molto pi\u00f9 insidioso.<\/p>\n

Cos’\u00e8 il Malware Keenadu e Perch\u00e9 \u00e8 Cos\u00ec Pericoloso<\/h2>\n

Keenadu \u00e8 un backdoor Android<\/strong> scoperto dai ricercatori di Kaspersky a febbraio 2026. Questo malware pu\u00f2 essere distribuito in pi\u00f9 forme: preinstallato direttamente nel firmware dei dispositivi, nascosto dentro app di sistema, oppure scaricato da store ufficiali come Google Play. Al momento viene utilizzato principalmente per frodi pubblicitarie (ad fraud), ma alcune varianti permettono il controllo totale<\/strong> del dispositivo della vittima.<\/p>\n

A febbraio 2026, le soluzioni Kaspersky hanno rilevato oltre 13.000 dispositivi infetti<\/strong>, con la maggior concentrazione in Russia, Giappone, Germania, Brasile e Paesi Bassi, ma la minaccia riguarda utenti di tutto il mondo.<\/p>\n

La caratteristica pi\u00f9 allarmante \u00e8 che Keenadu, nella sua variante firmware, si integra nella libreria di sistema libandroid_runtime.so<\/em> e si inietta nel processo Zygote<\/strong>, il processo padre responsabile dell’avvio di tutte le app Android. Questo significa che il malware viene caricato nello spazio di memoria di ogni applicazione lanciata sul dispositivo, aggirando completamente la sandbox e i normali controlli dei permessi.<\/p>\n

Come Viene Distribuito Keenadu: I Vettori di Infezione<\/h2>\n

Nella mia analisi ho identificato tre vettori principali di distribuzione, e vi consiglio di verificarli tutti:<\/p>\n

1. Firmware Preinstallato (Supply Chain Compromise)<\/h3>\n

La variante pi\u00f9 pericolosa. Il codice malevolo viene inserito durante la fase di build del firmware, prima che il dispositivo arrivi al consumatore. I ricercatori hanno individuato l’infezione nei firmware di tablet Alldocube<\/strong> (incluso il modello iPlay 50 mini Pro), ma anche altri produttori sono coinvolti. Le immagini firmware infette portano firme digitali valide, il che suggerisce che la compromissione \u00e8 avvenuta durante il processo produttivo, non tramite un server di aggiornamento hackerato.<\/p>\n

2. App di Sistema Infette<\/h3>\n

Keenadu \u00e8 stato trovato anche incorporato in app di sistema come il servizio di riconoscimento facciale<\/strong>, il launcher<\/em> di sistema e il centro contenuti. Queste app hanno privilegi elevati rispetto alle normali applicazioni, permettendo al malware di installare APK in modo silenzioso senza alcuna notifica all’utente.<\/p>\n

3. App Trojanizzate su Google Play e Store di Terze Parti<\/h3>\n

Kaspersky ha scoperto anche app infette su Google Play<\/strong>, in particolare app per smart camera domestiche con oltre 300.000 download, pubblicate dallo sviluppatore Hangzhou Denghong Technology Co., Ltd. Queste app, ora rimosse, lanciavano schede browser invisibili in background per navigare su siti senza il consenso dell’utente. App simili sono state trovate anche sullo store Xiaomi GetApps e come APK standalone.<\/p>\n

Cosa Pu\u00f2 Fare il Malware Keenadu sul Tuo Dispositivo<\/h2>\n

Vi elenco le capacit\u00e0 confermate dai ricercatori, e vi assicuro che sono preoccupanti:<\/p>\n