Этот вредоносный софт для Android может шпионить за вашим экраном, читать ваши сообщения и управлять вашим телефоном удаленно.
Обновленный вредоносный софт RedHook для Android теперь использует встроенный в Android Wireless ADB, чтобы захватить ваш телефон без рут-доступа.
Джереми Бишоп / Unsplash
Более злая версия вредоносного ПО RedHook для Android распространяется, и ей не нужен USB-кабель или рутованный телефон для захвата вашего устройства. Исследователи из Group-IB обнаружили обновленный вариант, который является значительным шагом вперед по сравнению с версией, замеченной в 2025 году. Самая страшная часть? Он использует один из встроенных инструментов Android для этого.
Как вредоносное ПО RedHook обманывает ваш телефон Android, заставляя его передать управление
Все начинается с поддельного текста или телефонного звонка, притворяющегося вашим банком или государственным учреждением, подталкивающего вас к поддельному сайту Google Play для установки подозрительного приложения. После установки приложение запрашивает разрешения на доступ к специальным возможностям, которые позволяют приложениям Android взаимодействовать с другими приложениями и настройками от вашего имени.
Если вы это одобрите, оно тихо включает параметры разработчика и активирует Wireless ADB, встроенную функцию Android, которая позволяет кому-то управлять вашим телефоном удаленно через Wi-Fi.
Даниэль Ромеро / Unsplash
Оттуда оно подключается к службе отладки вашего телефона через внутренний адрес и связывается с ней, используя код, который считывает прямо с вашего экрана. Это дает ему привилегии на уровне оболочки, что означает, что он получает уровень контроля, который значительно превышает то, что должно быть у обычного приложения, не требуя при этом рут-доступа.
Последняя версия RedHook также запускает легитимную утилиту для разработчиков под названием Shizuku для выполнения команд в фоновом режиме, предоставляя себе дополнительные разрешения и внося изменения, которые ваш телефон обычно требует вашего ввода для разрешения.
Почему это обновление делает RedHook более опасным
Оказавшись внутри, злоумышленники имеют в своем распоряжении 53 команды. Они могут в реальном времени наблюдать за вашим экраном, делать скриншоты, нажимать и проводить по вашему телефону, блокировать или разблокировать его, тихо устанавливать или удалять приложения, читать ваши сообщения и контакты, активировать вашу камеру и перезагружать ваш телефон удаленно.
Саймон Хилл
Вредоносное ПО RedHook также использует несколько уловок, чтобы оставаться активным, включая запуск двух служб, которые перезапускают друг друга, если одна из них отключается, и регулировку собственного приоритета системы, чтобы избежать завершения.
Чтобы оставаться защищенным, устанавливайте приложения только из официального магазина Google Play, внимательно следите за любыми запросами на разрешение доступа к специальным возможностям и держите Play Protect включенным.
Маниша Прийадаршини — автор статей о технологиях и развлечениях с более чем девятилетним редакторским опытом.
Firefox удваивает скорость обновлений, и это хорошая новость для вашей безопасности
Mozilla собирается ускорить один из самых важных аспектов использования Firefox: обновления безопасности. Если вы привыкли видеть новое обновление Firefox примерно раз в месяц, это скоро изменится. Начиная с сентября, Mozilla планирует перейти на двухнедельный график выпуска обновлений для Firefox на настольных компьютерах и Android, что означает, что пользователи должны начать получать обновления вдвое чаще. Это может показаться более частыми загрузками, но на самом деле это связано с тем, чтобы быстрее закрывать уязвимости безопасности.
Почему ожидание месяца для исправлений безопасности больше не подходит
Читать далее
Этот телефон за 68 долларов дает детям поколения смартфонов детство, которое оставили миллениалы
Поколение детей собирается вновь открыть для себя радость звонка другу. Последний продукт компании Pinwheel позволит детям вести настоящий разговор, не отправляя сначала 14 голосовых сообщений. Компания запустила Pinwheel Home, телефон для дома в ретро-стиле, созданный для детей в возрасте от 5 до 10 лет, которым может понадобиться способ связаться с друзьями и семьей до получения своего первого смартфона. Он делает только голосовые звонки и ничего больше, исключая социальные сети, игры, текстовые сообщения и бесконечные ленты.
Стационарный телефон возвращается, без телефонного разъема
Читать далее
Если вы снимаете в RAW, Snapseed только что решил одну из ваших самых больших головных болей
Версия 4.1 приносит широкую поддержку формата RAW для Android, версия для iOS скоро выйдет.
Если вы снимаете в RAW и редактируете на своем телефоне, бесплатное приложение для редактирования фотографий Google Snapseed стало гораздо более полезным. Приложение получило свежее обновление на Android, добавив поддержку длинного списка форматов RAW, которые ранее не могло обрабатывать.
Что нового в Snapseed v4.1
Читать далее
Другие статьи
Этот вредоносный софт для Android может шпионить за вашим экраном, читать ваши сообщения и управлять вашим телефоном удаленно.
Новая версия вредоносного ПО RedHook для Android использует встроенный инструмент отладки вашего телефона, чтобы взять удаленный контроль над вашим устройством без необходимости в root-доступе или USB-кабеле.
