Новая угроза Android: вредоносное ПО использует ADB для обхода защиты

Эксперты по кибербезопасности из Group-IB идентифицировали новый вид угрозы для Android-устройств под названием RedHook. Этот троянский конь (RAT) использует специфический метод установки, который позволяет ему обходить стандартные механизмы защиты операционной системы и Google Play Store.

Ключевым элементом атаки является использование Android Debug Bridge (ADB). Этот инструмент, предназначенный для разработчиков, позволяет осуществлять удаленный доступ и управление устройством. Вредоносное ПО пытается активировать ADB, используя привилегии специального пользователя (UID 2000), что дает ему возможность устанавливать APK-файлы без ведома пользователя и без необходимости традиционной авторизации.

RedHook не только устанавливает вредоносный код, но и стремится оставаться незаметным. Он использует механизм WakeLock, чтобы поддерживать устройство в активном состоянии и выполнять задачи в фоновом режиме, такие как: кража личных данных, шпионаж через микрофон и камеру, а также отправка текстовых сообщений.

Как защититься?

• Не включайте «Отладку»: Избегайте включения функции отладки в настройках устройства, если только вы не являетесь разработчиком и не понимаете рисков.
• Будьте осторожны с APK-файлами: Не устанавливайте приложения из сторонних источников вне официального Google Play Store.
• Следите за необычным поведением: Если вы заметили неожиданный разряд батареи, перегрев или странные действия на экране, проверьте свое устройство на наличие вредоносного ПО.

Хотя атака является сложной и требует определенных технических условий, она представляет серьезную угрозу для пользователей, которые оставляют свои устройства в незащищенной среде или не соблюдают основные правила цифровой гигиены.