A Wireless ADB (vezeték nélküli Android Debug Bridge) a fejlesztők és a hardcore androidosok egyik közkedvelt eszköze. A megoldás megkönnyíti az ember életét, ugyanis úgy lehet például parancsokat küldeni a mobilnak a számítógépről, hogy a két eszközt nem kell összekötni USB-kábellel – minden kommunikáció wifin keresztül történik.A megoldásnak ugyanakkor vannak hátulütői. Például az, hogy a csalók is szeretik, a segítségével pedig tömeges pénzügyi csalást lehet végrehajtani – például leüríthetik a felhasználó bankszámláját. Nemrég épp egy ilyen malware-re bukkantak a szakemberek.A Group-IB kiberbiztonsági kutatócég jelentése szerint egy távoli hozzáférést adó trójai programról van szó. Ez a RedHook, ami akkor fertőzi meg a felhasználó készülékét, amikor az rákattint a szöveges üzenetekben, telefonhívásokban, e-mailben vagy valamilyen közösségi oldalon küldött hivatkozásra.A siker érdekében a csalók valamilyen megbízható cég ügyfélszolgálatának vagy épp egy népszerű szervezet alkalmazottjának adják ki magukat, hogy minél nagyobb bizalmat keltsenek, és minél inkább megtévesszék az áldozatukat – számolt be róla az Android Authority.Ha ez megvan, ráveszik az illetőt egy fertőzött alkalmazás telepítésére. Ezt rendszerint egy kamu oldalról kell letölteni, ami első ránézésre nagyban hasonlít a Play áruházra, de valójában nem az. https://hvg.hu/tudomany/20240405_vultur-veszelyes-androidos-virus-kartevo-banki-trojai-program-atveres-mcafeeInnen már viszonylag egyszerű a történet: a telepítés után az alkalmazás olyan jogosultságokat kér, amikre látszólag a működése miatt van szükség, valójában azonban azért kellenek, hogy a hackerek megszerezzék az irányítást az eszköz felett.Ezen engedélyek felhasználásával a rosszindulatú program a fejlesztői titokban engedélyezheti a vezeték nélküli ADB-t. Ezen a ponton a vírusnak már teljes az eszköz feletti kontrollja, így a támadók hozzáférhetnek a billentyűleütésekhez, a képernyőzár kódjához, valamint azt is látják, épp mi van a kijelzőn. Ez bőven elegendő ahhoz, hogy minden különösebb erőfeszítés nélkül férjenek hozzá például a felhasználó számlájához a mobilbankon keresztül.A RedHookot már 2025-ben felfedezték a kiberbiztonsági szakemberek, a mostani azonban egy továbbfejlesztett változat. A vírus gyakorlatilag lehetetlenné teszi, hogy töröljék, és azt is eléri, hogy folyamatosan fusson a háttérben. Emellett egy 1x1 pixeles mező segítségével képes folyamatosan bekapcsolva tartani a kijelzőt. Ez a felhasználó számára láthatatlan, a vírus viszont azt mutatja a rendszernek, hogy egy kulcsfontosságú folyamatról van szó, amit nem szabad leállítani.A vírust először Vietnamban azonosították, de már találkoztak vele Indonéziában is. Az egyetlen hatásos védekezés ellene az, ha az ember körültekintő, és nem tölt le ismeretlen forrásból semmilyen alkalmazást. A Google állítólag már dolgozik egy megoldáson, amivel bezárhatja a fejlesztői eszközökkel kapcsolatos támadások kiskapuit, amíg azonban ez nem érkezik meg, érdemes nagyon figyelmesnek lenni a kapott hivatkozásokkal kapcsolatban.Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.