Malware RedHook explora funções do Android para roubar dados bancários

Pesquisadores da Group-IB identificaram uma nova variante do malware RedHook, um Cavalo de Troia de Acesso Remoto (RAT) projetado para comprometer dispositivos Android. A ameaça utiliza técnicas sofisticadas, explorando a função de Depuração Sem Fio do sistema operacional e o framework de código aberto Shizuku para obter privilégios elevados de sistema. Uma vez instalado, o vírus consegue controlar o smartphone remotamente, permitindo que criminosos interceptem dados bancários e realizem transações fraudulentas sem o conhecimento do usuário. A infecção é tipicamente iniciada por meio de táticas de engenharia social, onde os atacantes se passam por representantes de órgãos governamentais ou bancos para induzir a vítima a conceder permissões de acessibilidade. A persistência do malware no sistema torna a remoção complexa, reforçando a necessidade de cautela ao instalar aplicativos fora da Google Play Store e ao conceder permissões críticas a softwares desconhecidos.