RedHook: nuova variante del malware Android aggira le difese di sicurezza
La versione aggiornata di RedHook sfrutta strumenti integrati di Android per controllare il dispositivo senza necessità di root.
La variante più recente del malware Android RedHook rappresenta una minaccia crescente: secondo i ricercatori di Group-IB, è ora in grado di compromettere un dispositivo senza necessità di root né l'utilizzo di un cavo USB.
L'attacco inizia tramite falsi messaggi o telefonate che si spacciano per banche o enti pubblici, inducendo l'utente a installare un'applicazione da un sito fasullo simile a Google Play. L'app chiede i permessi Accessibility, permettendo così di interagire con le impostazioni e altre app senza il consenso diretto dell'utente.
Una volta ottenuti i permessi, RedHook attiva le Developer Options e abilita la funzione Wireless ADB. Il malware si connette quindi al servizio di debugging interno del telefono e ottiene accesso a privilegi di sistema avanzati, senza necessità di effettuare il root.
RedHook utilizza anche l'utility legittima Shizuku per eseguire comandi in background e aumentare i propri privilegi. Le funzionalità malevole sono numerose: i cybercriminali possono monitorare lo schermo in tempo reale, leggere SMS e contatti, installare o rimuovere app, controllare la fotocamera e riavviare il dispositivo da remoto.
Per limitare i rischi, gli esperti raccomandano di installare solo app dal Google Play Store, prestare attenzione alle richieste di permessi Accessibility e mantenere attivo Play Protect.
