Auf den Punkt: RedHook-Malware nutzt die kaum bekannte Wireless ADB-Schnittstelle als Einfallstor für vollständige Gerätekompromittierung und Datenraub.
Eine Android-Malware namens RedHook exploitet Wireless ADB (Android Debug Bridge), eine Entwicklerfunktion, um Geräte vollständig zu übernehmen und Bankkonten zu plündern. Die Attacke ermöglicht Angreifern ein Zugriffsniveau, das weit über klassische Banking-Trojaner hinausgeht.
Die Malware RedHook stellt eine neue Variante dar, die sich einer Entwicklerfunktion bedient, die bei Endnutzern praktisch unbekannt ist: Wireless ADB (Android Debug Bridge). Hierbei handelt es sich um eine Schnittstelle, die normalerweise für die App-Entwicklung und das Debugging vorgesehen ist.
Durch die Ausnutzung von Wireless ADB erreicht RedHook ein Zugriffsniveau auf infizierte Geräte, das typische Banking-Trojaner nicht bieten. Die Malware kann so „leise“ volle Kontrolle über das Gerät übernehmen, ohne dass der Nutzer dies bemerkt. Dies ermöglicht nicht nur das Abschöpfen von Bankkonten, sondern prinzipiell auch den Zugriff auf alle anderen auf dem Gerät befindlichen sensiblen Daten und Funktionen.
Für CISOs und Sicherheitsverantwortliche ist dies relevant, da die Ausnutzung von Entwicklertools ein neuer Angriffsvektor ist, der in klassischen Sicherheitskonzepten oft nicht explizit berücksichtigt wird. Die Tatsache, dass diese Funktionen bei Nutzern unbekannt sind, erhöht das Risiko einer erfolgreichen Infektion, da infizierte Geräte nicht durch visuelle Symptome auffallen.
Quelle: itwelt.at · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.