Nowe zagrożenie dla Androida: Złośliwe oprogramowanie wykorzystuje ADB do omijania zabezpieczeń

Eksperci ds. cyberbezpieczeństwa z Group-IB zidentyfikowali nowy rodzaj zagrożenia dla urządzeń z systemem Android, nazwany RedHook. Ten koń trojański (RAT) wykorzystuje specyficzną metodę instalacji, która pozwala mu omijać standardowe mechanizmy obronne systemu operacyjnego oraz Google Play Store.

Kluczowym elementem ataku jest wykorzystanie Android Debug Bridge (ADB). To narzędzie, przeznaczone dla programistów, umożliwia zdalny dostęp i zarządzanie urządzeniem. Złośliwe oprogramowanie próbuje aktywować ADB poprzez wykorzystanie uprawnień specjalnego użytkownika (UID 2000), co daje mu możliwość instalowania plików APK bez wiedzy użytkownika i bez konieczności tradycyjnej autoryzacji.

RedHook nie tylko instaluje złośliwy kod, ale dąży również do pozostania niezauważonym. Wykorzystuje mechanizm WakeLock, aby utrzymywać urządzenie w stanie aktywnym i wykonywać zadania w tle, takie jak: kradzież danych osobowych, szpiegowanie za pomocą mikrofonu i kamery oraz wysyłanie wiadomości tekstowych.

Jak się chronić?

• Nie włączaj „Debugowania”: Unikaj włączania opcji debugowania w ustawieniach urządzenia, chyba że jesteś programistą i rozumiesz związane z tym ryzyko.
• Uważaj na pliki APK: Nie instaluj aplikacji spoza oficjalnego sklepu Google Play Store.
• Monitoruj nietypowe zachowanie: Jeśli zauważysz nagłe rozładowywanie baterii, przegrzewanie się urządzenia lub dziwne działania na ekranie, sprawdź, czy na urządzeniu nie ma złośliwego oprogramowania.

Mimo że atak jest złożony i wymaga określonych warunków technicznych, stanowi poważne ryzyko dla użytkowników, którzy pozostawiają swoje urządzenia w niezabezpieczonych środowiskach lub nie przestrzegają podstawowych zasad higieny cyfrowej.