Троян RedHook атакует Android-смартфоны

Эксперты компании Group-IB обнаружили новую версию трояна RedHook, который используется для атак на Android-устройства.

Троян способен получить полный контроль над устройством жертвы для кражи конфиденциальной информации.

Для распространения RedHook злоумышленники используют социальную инженерию, убеждая жертв установить вредонос, перейдя по ссылке или скачав APK-файл с фейкового сайта.

После установки вредонос запрашивает определенные разрешения и использует инструмент отладки Wireless Android Debug Bridge для получения уровня доступа с привилегиями оболочки.

RedHook был впервые обнаружен в прошлом году, но теперь выявлена доработанная версия, которая использует более изощренные методы для затруднения своего удаления с устройства.

Источник: 3DNews