Expertos en ciberseguridad han alertado sobre Keenadu, un nuevo ‘malware’ identificado en dispositivos Android, siendo España uno de los países con mayor número de detecciones, que puede venir preinstalado directamente en el ‘firmware’ del dispositivo, integrarse en aplicaciones de sistema o descargarse desde tiendas oficiales como Google Play.

Los actores maliciosos utilizan este ‘malware’ para llevar a cabo fraude publicitario, empleando los dispositivos infectados como bots que generan clics en anuncios. Sin embargo, también puede utilizarse para fines más dañinos, ya que en algunas variantes se ha identificado que permite el control total del dispositivo de la víctima.

Así lo ha dado a conocer la compañía de ciberseguridad Kaspersky que, a través de sus soluciones de seguridad móvil, ha detectado más de 13.000 dispositivos infectados con Keenadu a nivel global, hasta febrero de 2026.

Esta variante identificada, actúa como un acceso ‘backdoor’ para los ciberdelincuentes, de manera que les permite obtener un control ilimitado sobre el dispositivo en cuestión. Como resultado, Keenadu puede infectar cualquier aplicación que se instale en el dispositivo, así como instalar nuevas ‘apps’ desde archivos APK y, controlar la configuración para concederles todos los permisos.

Todo ello se traduce en que la información del dispositivo puede verse comprometida, incluidos los archivos multimedia, los mensajes, las credenciales bancarias o los datos de localización, como han advertido desde Kaspersky.

En uno de los casos analizados, los expertos detectaron Keenadu integrado en una aplicación del sistema responsable del desbloqueo facial del dispositivo, lo que podría permitir a los ciberdelincuentes acceder a datos biométricos del usuario. En otros casos, el malware se encontraba integrado en la aplicación de pantalla de inicio del sistema.

eleconomista.es