RedHook: il nuovo malware RAT che infetta Android e spia tutto
La sicurezza del sistema operativo Android è costantemente messa alla prova da nuove minacce. Recentemente, i ricercatori di Group-IB hanno identificato RedHook, un pericoloso RAT (Remote Access Trojan) capace di prendere il controllo completo di uno smartphone infetto. Questo software malevolo non è solo un semplice virus, ma una minaccia in continua evoluzione che sfrutta le funzionalità legittime del sistema per operare indisturbato.
Come RedHook elude la sicurezza
Il punto di forza di RedHook risiede nella sua capacità di nascondersi e persistere nel sistema. Una volta installato, il malware abusa dei permessi di Accessibilità, che gli utenti concedono ingenuamente credendo di attivare funzioni necessarie. Attraverso questi privilegi, il malware attiva le Opzioni sviluppatore e il protocollo ADB Wireless, trasformando il telefono in una porta aperta per gli aggressori. Grazie a questo accesso, i criminali possono monitorare il testo digitato, visualizzare lo schermo in tempo reale e manipolare le funzioni del dispositivo.
FAQ: Proteggersi da RedHook
Come avviene l'infezione iniziale?
L'infezione avviene tramite social engineering: le vittime vengono contattate via SMS, email o social da finti operatori tecnici che spingono al download di un file APK malevolo.
Perché è così difficile da rimuovere?
RedHook utilizza tecniche come il WakeLock e processi che si riavviano a vicenda, oltre a mantenere il display attivo tramite una finestra invisibile di un solo pixel per impedire al sistema di sospendere l'app.
Tecniche di persistenza avanzate
La sofisticazione di questo malware è evidente nelle sue strategie di sopravvivenza. Per evitare che il sistema operativo Android chiuda il processo malevolo, RedHook impiega il WakeLock, impedendo la sospensione energetica. Inoltre, il malware crea due processi distinti che si monitorano a vicenda: se uno viene terminato dall'utente o dal sistema, l'altro lo riavvia istantaneamente, rendendo la rimozione manuale estremamente complessa.
Consigli per la sicurezza
Per proteggersi, è essenziale evitare di installare applicazioni al di fuori del Google Play Store e prestare massima attenzione ai permessi richiesti. Se un'app richiede l'accesso alle funzioni di Accessibilità senza una motivazione chiara e verificabile, è probabile che si tratti di un tentativo di intrusione. Consultare sempre le risorse ufficiali Android per le migliori pratiche di sicurezza e mantenere il sistema aggiornato per mitigare i rischi di exploit.
Fonte: smartworld.it