گزارش منتشرشده درباره نسخه جدید بدافزار RedHook صحت دارد. پژوهشگران شرکت امنیتی Group-IB می‌گویند این بدافزار اندرویدی در نسخه تازه خود، توانایی‌های خطرناک‌تری پیدا کرده و می‌تواند پس از فریب کاربر، دسترسی گسترده‌ای به گوشی به دست آورد.

بدافزار RedHook در دسته «تروجان‌های دسترسی از راه دور» یا RAT قرار می‌گیرد. به زبان ساده، اگر این بدافزار روی گوشی نصب شود و مجوزهای لازم را دریافت کند، مهاجم می‌تواند بعضی کارها را بدون حضور در کنار دستگاه انجام دهد؛ انگار از راه دور گوشی قربانی را در اختیار گرفته است.

نسخه جدید RedHook از قابلیت قانونی اشکال‌زدایی بی‌سیم اندروید یا Wireless ADB سوءاستفاده می‌کند. این ابزار در اصل برای برنامه‌نویسان ساخته شده، اما بدافزار تلاش می‌کند با راهنمایی‌های فریبنده، کاربر را وادار کند آن را فعال کند. سپس می‌تواند به سطح دسترسی قدرتمندتری به نام «Shell» برسد. این دسترسی با روت کامل گوشی یکسان نیست، اما همچنان بسیار خطرناک است.

این بدافزار می‌تواند صفحه گوشی را مشاهده یا پخش کند، نوشته‌های تایپ‌شده را ثبت کند، پیامک‌ها و اطلاعات دستگاه را بخواند، برنامه‌ها را اجرا یا مدیریت کند و فرمان‌های مختلفی را از سرور مهاجم دریافت کند. پژوهشگران می‌گویند نسخه جدید RedHook از بیش از ۵۰ فرمان مختلف پشتیبانی می‌کند.

برای مقابله در برابر این بدافزارها چگونه از خود محافظت کنیم؟

برنامه‌ها را فقط از داخل فروشگاه رسمی Google Play دریافت کنید و از نصب فایل‌های APK ارسال‌شده در تلگرام، واتس‌اپ، پیامک یا سایت‌های ناشناس خودداری کنید. توجه داشته باشید که دیدن لوگو یا ظاهر گوگل‌پلی در یک سایت، به معنای رسمی‌بودن آن نیست.

اگر یک برنامه معمولی از شما خواست گزینه‌های Accessibility، «اشکال‌زدایی بی‌سیم»، ضبط صفحه یا مدیریت کامل دستگاه را فعال کنید، درخواست را نپذیرید؛ به‌ویژه زمانی که دلیل روشنی برای این مجوزها وجود ندارد.

قابلیت Google Play Protect را فعال نگه دارید، اندروید و برنامه‌های گوشی را مرتب به‌روزرسانی کنید و روی لینک‌هایی که با وعده دریافت جایزه، وام، خدمات بانکی یا نصب نسخه ویژه یک برنامه ارسال می‌شوند، کلیک نکنید.

اگر اخیرا برنامه‌ای خارج از گوگل‌پلی نصب کرده‌اید و گوشی شما رفتارهایی مانند بازشدن خودکار صفحات، مصرف غیرعادی باتری و اینترنت، درخواست‌های عجیب برای دسترسی‌پذیری یا فعال‌شدن Wireless Debugging دارد، برنامه مشکوک را حذف و گوشی را با یک ابزار امنیتی معتبر بررسی کنید.