Especialistas en ciberseguridad han alertado sobre Keenadu, un nuevo ‘malware’ detectado en dispositivos Android, con España entre los países que registran la mayor cantidad de casos. Este software malicioso puede estar preinstalado en el ‘firmware’ del dispositivo, incorporado en aplicaciones del sistema o descargarse desde tiendas oficiales como Google Play.

Los delincuentes emplean este ‘malware’ para ejecutar fraudes publicitarios, usando los dispositivos afectados como bots que generan clics en anuncios. No obstante, también es posible que se utilice con fines más dañinos, dado que algunas variantes permiten un control absoluto sobre el dispositivo de la víctima.

Así lo ha informado la firma de ciberseguridad Kaspersky, que, mediante sus soluciones de seguridad móvil, ha identificado más de 13.000 dispositivos infectados con Keenadu a nivel global hasta febrero de 2026.

La variante observada funciona como un acceso ‘backdoor’ para los atacantes, otorgándoles control sin restricciones sobre el dispositivo comprometido. Por consiguiente, Keenadu puede infectar cualquier aplicación instalada en el dispositivo, instalar nuevas aplicaciones mediante archivos APK y modificar configuraciones para conceder todos los permisos necesarios.

Esto implica que la información almacenada en el dispositivo queda vulnerable, incluyendo archivos multimedia, mensajes, credenciales bancarias y datos de ubicación, según advierte Kaspersky.

En uno de los casos examinados, los expertos hallaron Keenadu integrado en una aplicación del sistema encargada del desbloqueo facial, lo que podría dar acceso a los ciberdelincuentes a datos biométricos del usuario. En otras situaciones, el malware estaba incrustado en la aplicación de pantalla de inicio del sistema.