Касперский обнаружил бэкдор Keenadu - предустановленный прямо в прошивке Android-планшетов
«Лаборатория Касперского» опубликовала масштабное исследование нового Android-зловреда Keenadu, который внедряется в прошивку устройств ещё на этапе сборки - до того, как они попадут к покупателю.
То есть вы достаёте планшет из коробки, включаете его, а он уже заражён.
Keenadu встраивается в библиотеку libandroid_runtime.so - ключевой компонент Android, который загружается при старте системы.
После активации зловред внедряется в процесс Zygote, являющийся «родителем» для всех приложений в системе.
Это позволяет бэкдору загрузить свой код в адресное пространство каждого запущенного приложения, полностью обходя песочницу Android.
По факту это даёт атакующим неограниченный контроль над устройством: доступ к сообщениям, банковским данным, медиафайлам, геолокации.
Keenadu может устанавливать любые APK, выдавать им любые разрешения и даже мониторить поисковые запросы в Chrome — включая режим инкогнито.
Примечательно, что Keenadu не запускается, если язык устройства - китайский и установлен китайский часовой пояс.
Также он деактивируется при отсутствии Google Play и Google Play Services.
Это косвенно указывает на происхождение угрозы. 🇨🇳
Бэкдор обнаружен в прошивках устройств нескольких брендов, но их имена не разглашаются.
Предположительно, потому что Касперский уведомил этих производителей и ждёт их реакции.
Помимо прошивки, Keenadu нашли и в системных приложениях - в том числе в сервисе разблокировки по лицу (Face ID), что потенциально даёт доступ к биометрии жертвы.
А ещё - в приложениях для умных камер в Google Play с суммарным количеством загрузок более 300 000. Google уже удалил их из магазина. 📱
Касперский также установил связи между Keenadu и тремя другими крупнейшими ботнетами Android: Triada, BADBOX и Vo1d.
У них пересекаются серверы C2, общие участки кода и механизмы загрузки вредоносных модулей - что говорит о существовании целого «рынка» предустановленных бэкдоров.
Удалить зловред стандартными средствами Android невозможно - он сидит на read-only системном разделе.
Единственные варианты: найти и установить чистую прошивку, прошить альтернативную (с риском окирпичивания) или просто прекратить использовать устройство.
500 тыс скачиваний и куча накрученных отзывов (за месяц то!)
При этом, многие пользователи даже и не знают, что это приложение установлено на их устройстве. И оно даже не отображается в лаунчере! Можно посмотреть, что оно у вас установлено только через настройки или Google Play.
И если запустить его из гугл плей или из меню настроек, так какой-то простенький интерфейс учета потребления воды. На первый взгляд любой пользователь не увидит ничего страшного, но все проблемы кроются внутри. А именно, в том как это приложение показывает рекламу.
Страдают в основном устройства Xiaomi. А может и только Xiaomi, т.к. мну других пока не приносили. Видимо, в оболочке Xiaomi есть уязвимость, позволяющая приложению самому себе выдать права на отображение поверх всех источников и исключение из энергосбережения. Почему я пришёл к такому выводу? Потому что я установил это приложения на два своих подопытных телефона (samsung и sony) - и там у этого приложения даже нет пункта "поверх всех окон" в разрешениях, и там оно никогда не показывало рекламу, ни в самом приложении, ни тем более работая в фоне. Но стоит установить на Xiaomi - и пиши-пропало, каждую минуту вылазит полноэкранная реклама.
Как же это приложение прописывается на вашем (или не вашем) телефоне? Из той же рекламы в других приложениях! Из той рекламы, где очень сложно попасть на малюсенький крестик, чтобы её закрыть. И вместо закрытия они переходят в магазин и случайно устанавливают себе это приложение. Телефоны в основном приносят люди не особо шарящие в современных технологиях и любящие поиграть во всякое дерьмище типа "3 в ряд", где также полно рекламы. Либо после детей, которые понаскачивали себе всякое говнецо типа "pubg free lutbox".
Удаляется, к счастью просто через настройки.
P.S. Раньше, помню, на Android 4.x на устройствах, где очень просто было получить root права, такие приложения могли установить себя как системные. И тогда удалить их можно было только через ADB. В современных андроидах с безопасностью чуть получше. Но это не точно ¯\_(ツ)_/¯
Решила скачать приложение читай-города, а Google Play по очевидным причинам лагает в последнее время. Почему бы не Рустор? Видимо потому что это прекрасное приложение буквально с самого открытия рекомендует (галочка зажата автоматически) мне как необходимое (! ) приложение моментальные онлайн займы)) Мне казалось у нас проблемы с закредитованностью населения, а оказывается микрозаймы теперь не проблема, а необходимость😅 Спасибо, Рустор, учту, скачаю с гугла как обычно.
Игра на телефоне, в азиатском стиле, 2д, обзор нельзя было менять, скачивала в гугл плее пару лет назад, доступ к тому аккаунту потерян так что посмотреть не могу, сейчас вспомнила про неё но найти не могу( Суть игры была в том, что персонаж (девушка) бежит по дороге в разных локациях и убивает бандитов, диких зверей по типу медведя и кабана и других противников, персонажа нельзя было изменить, менялись только наряды и оружие, одеждой были в основном укороченные юкаты, оружием катаны и оружие и одежду можно было улучшать или покупать эксклюзивные, из союзников были фамильяры вроде 4 на выбор и развивать можно было всех и менять, среди фамильяром точно был белый тигр, вроде бы птица или дракончик то-ли синий толи огненный, но кто-то синий и другой огненный точно были и вроде черепаха зелёная, но с зелёным фамильяром я мало играла так что точно не помню кто это был, качество было не пиксельноеа а прям хорошее, у персонажа были разные приёмы она прыгала прям во время боя, визуал сражений был проработал хорошо и были магические атаки, которые в гаче нужно было выбивать и улучшать, у них были разные степени типо мифический и легендарный, по по большей части всегда был включён авто режим, за завершение волны давали разные плюшки и несколько видов внутреигровой валюты за одну нужно было улучшать физ. умения, защиту и хп, за другую фамильяров, за 3 крутить гачи на броню и заклинания, одна из валют была золотым слитком в виде кораблик, другая нефритовыми манетами с узором каким-то, также можно было свободно перейти на все предыдущие волны, за убийство какого-то количества определённых противников давали награды на старых волнах, ещё можно было с другими игроками сражаться, одним из заклинаний, которое помню был метеоритный дождь, его иконка была золотого вроде цвета и оно было популярно у многих других игроков, были ещё благословения которые были связаны с фамильярами и лучше работали со своим фамильяром, они делали заклинания сильнее, увеличивали добычу от волн и улучшали урон и хп и их тоже можно было менять в зависимости от врага, удачи выбивания их и развития фамильяров было выгоднее ставить другое иногда, в игре не было русского перевода, я играла на английском, вроде бы это все что я помню, если вспомню ещё что-то важное дополню помогите пожалуйста т_т.
Привет Пикабу! Я начинающий Android-разработчик, который внезапно устал от того, что мобильный интернет в моём городе превратился в «режим одобренных сайтов».
Работают только Яндекс, Госуслуги, Mail.ru и конечно же новенький «национальный мессенджер Макс», который лично благословил президент.
Думаю, многие понимают, зачем это делается. Когда у определённых людей есть круглосуточный доступ к перепискам, общение с кем-либо превращается во что-то вроде публичного мероприятия: формально ты один, фактически ты всегда под присмотром.
И вот однажды, когда WhatsApp и Telegram очередной раз отказались работать на улице, я поймал себя на мысли: «А что, если поставить этот Макс, но сделать так, чтобы сообщения были нечитаемыми для всех, кроме получателя?»
Примерно также, как работает протокол HTTPS: провайдер видит сайт на который ты зашел, но не видит, о чём ты на нём пишешь.
У меня с женой переписки примерно такие:
Но даже такие сообщения - это моё личное. И я не хочу, чтобы кто-то, мог их открыть одним кликом.
Задача
Сделать максимально простое приложение под Андроид, которое умеет шифровать и расшифровывать текст и может работать поверх любого мессенджера — хоть Макса, хоть почты, хоть записок передаваемых голубями. Поэтому оно так и называется - Simple Enryptor.
Как это работает простыми словами: приложение использует симметричное шифрование: для шифрования и расшифровки нужен один и тот же секретный ключ.
Но важно другое: когда вы нажимаете «Зашифровать», программа не использует ваш ключ как есть. Сначала она превращает его в длинный, почти нечитаемый "супер ключ" при помощи надежных методов: Argon2id или PBKDF2. Они специально придуманы так, чтобы их было крайне тяжело взломать перебором.
Чтобы восстановить сообщение, получателю нужен тот же самый секретный ключ. Без него текст не откроется в принципе.
Ключи можно сохранять в самом приложении до 10 штук. Вход в программу можно закрыть паролем или отпечатком пальца, чтобы никто не утащил ваши «секретики».
Единственный важный момент: ключом надо обменяться заранее через безопасный канал (секретный чат Telegram, Signal и т.п.). Не отправляйте вместе и текст и ключ - это как оставить ключ под ковриком.
Он предельно простой:
Поле для текста
Поле для результата
Поле для ключа
Каждое поле снабжено кнопками: копировать, вставить, зашифровать, расшифровать. Прямо вот чтобы «разберётся даже человек, который открывает настройки раз в год».
Шифрование происходит локально т.е. на устройстве пользователя. Оно не запрашивает никаких дополнительных разрешений, не хранит логи текстов и работает оффлайн.
Как оплачивать Гугл Плей в России 2025 — один из самых частых запросов среди пользователей. После ограничений на прямые платежи через российские карты многие столкнулись с невозможностью оплатить Google Play в России.
Тем не менее, существует несколько надёжных способов: можно купить код Google Play, использовать подарочные карты или оплатить нужный товар через проверенные платформы. Найти такие площадки проще всего на сайте Exnode — это рейтинг надёжных сервисов, где собраны актуальные способы оплаты зарубежных подписок и цифровых товаров. Здесь можно сравнить минимальную стоимость, валюты и реальные отзывы пользователей, прежде чем выбрать, как именно оплатить Google Play в России 2025.
Топ сервисов для оплаты Google Play в России 2025
После ограничений на прямые платежи многие пользователи ищут, как оплатить Google Play в России 2025 безопасно и без риска. На площадках, представленных ниже, можно быстро купить код или подарочную карту Google Play, чтобы оплатить приложения, игры и подписки напрямую в аккаунте. Все эти сервисы прошли проверку временем и имеют положительные отзывы.
1. OplataGuru — надёжный сервис для оплаты Google Play
OplataGuru — это сервис, который помогает российским пользователям легко и безопасно настроить оплату подписок и игр через виртуальную карту. Оформление заказа происходит через менеджера в Telegram — вы пишете в чат, обсуждаете детали настройки Google Play (настройка региона аккаунта под руководством менеджера, привязка виртуальной карты через предоставление удаленного доступа, самостоятельное совершение покупки или оформление подписки), получаете расчёт и подтверждаете оплату.
OplataGuru
Все операции сопровождаются фискальным чеком — вы получаете официальное подтверждение платежа.
Почему оформление через Telegram безопасно?
🛡️ Вы общаетесь с живым менеджером — никаких ботов, только прозрачное взаимодействие.
💬 Каждый шаг согласовывается лично — вы видите, что делается, и можете задать любой вопрос.
📋 После оплаты вы получаете фискальный чек — документальное подтверждение транзакции.
📍 Оформление: через менеджера в Telegram 💳 Способы оплаты: МИР, Visa, СБП, Mastercard 💰 Валюты: RUB ⭐ Рейтинг: 4.7
ОплатаGuru — идеальный выбор для тех, кто ценит контроль, безопасность и полную прозрачность. Менеджеры всегда на связи — вы не одиноки в процессе.
2. inOplata — удобная площадка для оформления подписки Google Play
inOplata — уникальный сервис, где оформление заказа происходит также в чате Telegram через живого оператора. Некоторым это может показаться необычным — но именно этот подход делает процесс максимально безопасным и персонализированным.
inOplata
Почему это безопасно?
🛡️ Никаких скрытых алгоритмов, только живая коммуникация.
💬 Вы видите, что происходит на каждом шаге, и можете в любой момент задать вопрос.
📋 У вас есть документальное подтверждение транзакций в виде чека.
📍 Оформление: через менеджера в Telegram 💳 Способы оплаты: МИР, Visa, СБП, Mastercard 💰 Валюты: RUB ⭐ Рейтинг: 4.7
inOplata — для тех, кто предпочитает живое общение и полный контроль над процессом. Это не «черный ящик» — это диалог, доверие и гарантия безопасности.
3. Oplatym — простой и доступный способ оплаты Google Play
Oplatym — сервис, который помогает российским пользователям оплачивать подписки и покупки в Google Play, когда прямая оплата недоступна. Оформление заказа происходит через менеджера в Telegram: вы пишете в чат, выбираете подходящую схему и получаете расчёт.
Oplatym
Сервис работает двумя способами:
Выпуск виртуальной иностранной карты — вы получаете реквизиты карты, привязываете её к своему аккаунту Google и оплачиваете покупки самостоятельно.
Оплата через передачу данных аккаунта — вы временно предоставляете доступ к своему аккаунту Google, и менеджер оплачивает нужную подписку или товар от вашего имени — без вашего прямого участия.
Минимальная стоимость услуги — от 350 рублей. Комиссия зависит от суммы: обычно 20%, но не менее фиксированного минимума.
📍 Оформление: через менеджера в Telegram 💳 Способы оплаты: МИР, Visa, СБП, Mastercard 💰 Валюты: RUB ⭐ Рейтинг: 4.6
Oplatym — отличный выбор для тех, кто ищет гибкое решение: либо получить карту и платить самому, либо доверить оплату менеджеру без сложных настроек. Безопасно, быстро и под вашим контролем.
4. Пиплбот — простая платформа для покупки подарочных карт Google Play для разных регионов
Пиплбот — сервис для покупки подарочных карт Google Play с возможностью выбора региона. Оформление и оплата заказа происходят напрямую на сайте — вы выбираете нужный регион и номинал, оплачиваете банковской картой с включённым 3‑D Secure и сразу получаете гифт-код на email.
Пиплбот
Пиплбот дает скидку - 10% на пополнение сервисов по промокоду Exnode10
📍 Оформление: через менеджера в Telegram 💳 Способы оплаты: МИР, Visa, СБП, Mastercard 💰 Валюты: RUB, USD ⭐ Рейтинг: 4.6
Пиплбот — идеален для тех, кто хочет получить карту конкретного региона быстро и дёшево. Простой интерфейс, мгновенная доставка и поддержка нескольких валют.
5. Keysforgamers — площадка, где можно просто и надёжно купить подарочную карту Гугл Плей
Keysforgamers — это международный онлайн-магазин цифровых товаров, где можно купить подарочную карту Google Play буквально за пару минут. Площадка поддерживает оплату российскими картами и работает без дополнительных комиссий. Все коды доставляются мгновенно после покупки, что делает сервис удобным и безопасным.
Keysforgamers
📍 Оформление: через сайт 💳 Способы оплаты: МИР, Visa, СБП 💰 Валюты: RUB ⭐ Рейтинг: 4.3
Keysforgamers отлично подходит тем, кто хочет купить подарочную карту Google Play без сложностей. Интерфейс интуитивный, оплата проходит быстро, а все товары проверены.
*Рейтинг на сайте может меняться с течением времени
Пошаговая инструкция: как оплачивать Гугл Плей в России 2025
Если вы хотите разобраться, как оплачивать Гугл Плей в России 2025, следуйте этим простым шагам. Они подойдут как для покупки игр, приложений и для подписок.
Зайдите на платформу Exnode, где собраны проверенные сайты для оплаты зарубежных сервисов. Выберете в фильтре Google Play, чтобы увидеть все площадки, где можно купить код Google Play или подарочную карту.
Проверенные сайты для оплаты зарубежных сервисов на Exnode
Шаг 2. Выберите площадку
Сравните условия сервисов: способы оплаты, валюту и рейтинг. После выбора нажмите «Перейти» — система направит вас на официальный сайт сервиса. Здесь можно оформить оплату Google Play без риска.
Шаг 3. Выберите нужный товар
На сайте сервиса выберите тип покупки и введите свой e-mail — туда придёт код активации после оплаты.
Шаг 4. Оплатите заказ удобным способом
Большинство площадок принимают российские карты (МИР, Visa) и переводы через СБП. Введите данные, подтвердите оплату и дождитесь уведомления. Обычно оплата Google Play проходит за 1–3 минуты.
Шаг 5. Активируйте код или карту
Откройте приложение Google Play.
Перейдите в профиль → Платежи и подписки → Использовать код.
Введите полученный код.
Средства моментально зачисляются на ваш счёт.
Теперь вы знаете как оплатить игру в Гугл Плей, оформить подписку и оплатить приложение без ограничений.
Что делать, если код Google Play не активируется
Google Play
Иногда при попытке купить код Google Play или активировать подарочную карту возникает ошибка. Это может быть связано с временной задержкой, региональными ограничениями или техническими сбоями. Ниже — пошаговые действия, которые помогут решить проблему.
1. Проверьте правильность кода
Убедитесь, что код введён без ошибок — без пробелов и лишних символов. Это важно чтобы оплата Google Play прошла успешно, ошибка даже в одной букве может помешать.
2. Проверьте регион аккаунта
Иногда код не принимается, если аккаунт зарегистрирован не в том регионе, для которого он предназначен. Например, карта на турецкий Google Play не сработает в российском аккаунте. Если вы используете код из другой страны, измените регион в настройках профиля.
3. Проверьте подключение и обновите приложение
Ошибки при оплате Google Play часто связаны с временными сбоями. Попробуйте перезапустить устройство или обновить приложение Google Play до последней версии.
4. Обратитесь в поддержку магазина
Если после всех шагов подарочная карта Google Play всё ещё не активируется, свяжитесь с поддержкой сервиса, где был куплен код. Укажите номер заказа, сумму и e-mail, использованный при покупке.
Большинство площадок, где можно купить подарочную карту Google Play в России, решают такие вопросы в течение суток, а в 90% случаев — восстанавливают доступ или выдают новый код.
Что можно купить в Google Play в 2025 году
Что можно купить в Google Play в 2025 году
После того как вы нашли, как оплачивать Гугл Плей в России 2025, возникает логичный вопрос — на что потратить баланс. Активировав подарочную карту Google Play или купив код Google Play, вы получаете полный доступ ко всем цифровым товарам в магазине Google.
1. Игры и внутриигровые покупки
Миллионы пользователей используют баланс, чтобы купить игру в Гугл Плей или оплатить премиум-контент в своих любимых приложениях. Через оплату Google Play можно:
покупать внутриигровую валюту и предметы;
активировать сезонные пропуски и подписки;
скачивать платные игры без рекламы.
Когда прямые платежи недоступны, достаточно купить код Google Play в России — код активируется мгновенно и средства поступают на ваш счёт.
2. Подписки и приложения
С помощью кодов и карт можно оплатить Google Play в России и оформить подписки на популярные приложения. Это могут быть:
программы для фото- и видеомонтажа;
инструменты для обучения, переводчики и офисные приложения;
Таким образом, Гугл Плей оплата в России остаётся удобным способом пользоваться зарубежными сервисами без привязки банковской карты.
3. Книги, музыка и фильмы
Магазин Google Play предлагает огромный выбор медиа-контента. После того как вы решите купить подарочную карту Google Play, можно тратить баланс на:
фильмы и сериалы в HD-качестве;
музыкальные альбомы и отдельные треки;
электронные книги и комиксы.
Это отличный вариант для тех, кто хочет легально покупать контент, не нарушая правил и ограничений.
4. Подписки на сервисы Google
Средства можно использовать для оплаты фирменных сервисов Google:
YouTube Premium — без рекламы и с фоновым режимом;
Google One — облачное хранилище;
Google Workspace — офисные решения.
Такая оплата Гугл Плей подходит тем, кто активно пользуется продуктами Google, но ищет удобный способ сделать это из России.
Итог: даже в 2025 году пользователи могут свободно оплачивать контент и купитьвсё необходимое — от игр до подписок и фильмов. Главное — выбрать удобный способ пополнения, например, купить подарочную карту Google Play или активировать код для оплаты в Гугл Плей.
Частые ошибки при оплате Google Play и как их избежать
Google Play
Даже если вы точно знаете, как оплачивать Гугл Плей в России 2025, иногда возникают ошибки при вводе кода, оплате карты или активации кода. Ниже — самые частые ситуации и способы их решения.
1. Несовпадение региона аккаунта при активации
Многие продавцы предупреждают, что если вы решили купить подарочную карту Google Play, например, с регионом Турция, то важно знать, что карта работает исключительно если:
Регион аккаунта = Турция. Если ваш аккаунт создан в другом регионе, код не активируется
Вы физически находитесь в Турции
При использовании Спец. ПО, программ для изменения местоположения Google легко определяет реальное местоположение и не даст активировать ключ
Попытки изменить регион вручную через спец. ПО не дают результата — нужна регистрация изначально с регионом Турция
Применяя сторонние программы, вы берёте на себя риск блокировки. В таких случаях замена и возврат не осуществляются
Возврат возможен только если код действительно не работает
В случае несоблюдения условий, система выдаст ошибку активации. Проверяйте страну действия карты перед покупкой — она всегда указана на странице товара.
2. Проблемы с привязкой платёжного метода
Иногда пользователи пытаются добавить российскую карту напрямую, хотя оплата Google Play в России таким способом недоступна. Лучше использовать коды или подарочные карты — они не требуют ввода данных карты и работают без ограничений.
3. Истёк срок действия кода
Если вы давно решили купить код Google Play в России, но активировали его только через несколько месяцев, возможно, срок действия закончился. Всегда проверяйте дату, особенно если код куплен у стороннего продавца.
4. Технический сбой Google Play
Бывает, что код не активируется из-за временных сбоев сервера. В этом случае достаточно обновить приложение или подождать несколько часов. Если ошибка не исчезает — обратитесь в поддержку площадки, где покупали код для оплаты в Гугл Плей.
Чтобы избежать подобных ситуаций, важно купить подарочную карту Google Play или код только на проверенных сайтах, внимательно проверять регион и срок действия. Тогда оплата Гугл Плей пройдёт быстро, а баланс будет зачислен без проблем.
Заключение
Теперь пользователи без труда могут разобраться, как оплачивать Гугл Плей в России 2025, и использовать все возможности Google Play, даже при ограничениях на прямые платежи. Покупка кодов и подарочных карт остаётся самым надёжным решением: достаточно купить код Google Play или активировать карту, чтобы пополнить баланс и оплачивать любые цифровые товары — игры, приложения, фильмы и подписки.
Чтобы выбрать лучший вариант, стоит воспользоваться рейтингом Exnode — на нём собраны проверенные площадки вроде OplataGuru, inOplata, Oplatym, Пиплбот и Keysforgamers. Эти сервисы предлагают быстрые, безопасные и выгодные способы оплатить Google Play в России, а также мгновенную доставку кодов. Используйте только надёжные сайты из рейтинга, и ваша оплата Гугл Плей всегда будет проходить без ошибок и задержек.
