Shedun adalah nama dari keluarga virus ponsel (dikenal juga dengan Kemoge, Shiftybug, dan Shuanet^[1][2][3]) yang menyasar sistem berbasis Android. Aksi Shedun terungkap pada 2015 oleh perusahaan keamanan ponsel Lookout, dan diperkirakan menginfeksi 20.000^[4] aplikasi populer Android.^{[3][5][6][7][8][9]}

Avira Protection Labs menyatakan bahwa keluarga Shedun menginfeksi 1.500-20.000 ponsel per hari.^[10] Semua varian dari keluarga Sheldun memiliki kesamaan kode sumber sekitar 80%.^[11][12]

Aksi Shedun dimulai dengan "membungkus kembali" aplikasi Android asli (seperti Facebook, Twitter, WhatsApp, Candy Crush, Google Now, dan Snapchat^[13])^[4][14][15] dengan ditambah adware, kemudian diedarkan melalui situs unduhan aplikasi pihak ketiga.^[16] Ketika diunduh dan dipasang oleh korbannya, aplikasi-aplikasi tersebut tetap berjalan seperti biasa, tetapi korban mengeluhkan munculnya iklan mengganggu (laba dari iklan tersebut mencapai $2 per pemasangan^[15]). Malware ini bercokol sedemikian kuat, hingga jalan satu-satunya adalah me-root ponsel korban dan memasang kembali ROM pabrik.^[5][17][18]

Malware ini terdeteksi pada 26 tipe^[19] perangkat keras berbasis Android baru yang dibuat di Tiongkok, seperti ponsel pintar dan tablet.^{[20][21][22][23][24][25][26][27][28][29][30][31][32][33][34]}

Keluarga malware ini juga diketahui memiliki kemampuan auto-root ^[14][35] menggunakan celah keamanan seperti ExynosAbuse, Memexploit, dan Framaroot ^[36] dan memasang dirinya sendiri sebagai aplikasi sistem dan membuat salinan dirinya di partisi sistem, sehingga "setel ulang ke pabrikan" tidak dapat mengatasi malware ini.^[37][38]

Keluarga malware ini sering kali memasang aplikasi adware lain tanpa seizin korbannya,^[3] sehingga diklasifikasikan sebagai "adware agresif" karena sering memasang "aplikasi yang tak diinginkan"^[39][40][41] sekaligus membombardir ponsel korban dengan iklan.^[42]