Group-IB'den siber güvenlik uzmanları, RedHook adı verilen yeni bir Android cihaz tehdidi türü tanımladı. Bu truva atı (RAT), işletim sisteminin ve Google Play Store'un standart koruma mekanizmalarını atlamasına olanak tanıyan özel bir yükleme yöntemi kullanıyor.
Saldırının kilit noktası, Android Debug Bridge (ADB) kullanımıdır. Geliştiriciler için tasarlanan bu araç, cihaza uzaktan erişim ve yönetim imkanı sağlar. Kötü amaçlı yazılım, özel bir kullanıcının (UID 2000) ayrıcalıklarını kullanarak ADB'yi etkinleştirmeye çalışır; bu da kullanıcının haberi olmadan ve geleneksel yetkilendirmeye gerek duymadan APK dosyalarını yüklemesine olanak tanır.
RedHook sadece kötü amaçlı kod yüklemekle kalmaz, aynı zamanda fark edilmemeye de çalışır. Cihazı aktif tutmak ve arka planda şu gibi görevleri yürütmek için WakeLock mekanizmasını kullanır: kişisel verilerin çalınması, mikrofon ve kamera aracılığıyla casusluk ve metin mesajları gönderme.
Nasıl korunabilirsiniz?
- "Hata Ayıklamayı" (Debugging) etkinleştirmeyin: Bir geliştirici değilseniz ve riskleri anlamıyorsanız, cihaz ayarlarındaki hata ayıklama seçeneğini açmaktan kaçının.
- APK dosyalarına dikkat edin: Resmi Google Play Store dışındaki uygulamaları yüklemeyin.
- Olağandışı davranışları izleyin: Beklenmedik pil tüketimi, aşırı ısınma veya ekranda tuhaf hareketler fark ederseniz, cihazınızı kötü amaçlı yazılıma karşı kontrol edin.
Saldırı karmaşık olsa ve belirli teknik koşullar gerektirse de, cihazlarını korumasız ortamlarda bırakan veya temel dijital hijyen kurallarına uymayan kullanıcılar için ciddi bir risk oluşturmaktadır.