Auf den Punkt: Schadsoftware RedHook nutzt das native Entwicklertool Wireless ADB auf Android, um ohne Exploit volle Gerätekontrolle zu erlangen und Unternehmenszugriffe zu kompromittieren – MFA allein schützt nicht davor.
Eine Variante der Android-Schadsoftware RedHook wird im südostasiatischen Raum aktiv und nutzt die Wireless Android Debug Bridge (ADB) statt klassischer Exploits, um volle Kontrolle über infizierte Geräte zu erlangen. Die Methode funktioniert auf allen Android-Devices und stellt eine Herausforderung für BYOD- und mobile Sicherheitsstrategien dar.
RedHook infiziert Geräte durch Social Engineering, um Nutzer zur Aktivierung von Zugriffsfunktionen zu bewegen. Die Malware aktiviert anschließend im Hintergrund die Wireless Android Debug Bridge (ADB), ein natives Entwicklertool auf jedem Android-Gerät. Durch diesen Kanal erlangt die Schadsoftware Shell-Ebenen-Zugriff, ohne eine spezifische Sicherheitslücke auszunutzen. Mit Kontrolle über Eingabegeräte, Sitzungsdaten und Display kann der Angreifer Bankkonten plündern und Sitzungstokens sowie Anmeldedaten abgreifen.
Bislang konzentrieren sich dokumentierte Angriffskampagnen auf Vietnam und Indonesien. Die zugrunde liegende Methode ist jedoch nicht regional gebunden und funktioniert auf jedem Android-Gerät unabhängig von Herkunftsregion oder Bankmarkt. Historisch haben sich erfolgreiche Mobile-Banking-Malware-Techniken wiederholt in andere Regionen ausgebreitet.
Für Unternehmen mit BYOD-Richtlinien (Bring Your Own Device) oder mit verwalteten privaten Geräten, die Zugriff auf Unternehmenssysteme haben, stellt RedHook ein strukturelles Risiko dar. Eine Gerätekompromiittierung endet nicht bei einer einzelnen Banking-App – sie erfasst alle aktiven Sitzungstokens und Zugriffsrechte, die auf dem Gerät gültig sind. Multi-Faktor-Authentifizierung schützt zwar beim Login, wird aber wirkungslos, sobald der Angreifer das Gerät kontrolliert.
RedHooks Persistenzmechanismen – wiederauflebende Prozesse, Wake-Locks und Hintergrund-Aktivitäten – sind auf längstmögliche Verweilzeit im System ausgerichtet. Der Erkennungszeitraum entscheidet über das Ausmaß des Schadens. Viele Organisationen erkennen Kompromittierungen langsamer als Angreifer agieren.
Schutzmaßnahmen erfordern kontinuierliche Überprüfung von Sitzungen und Endpunkten bei jeder Zugriffsanforderung, nicht nur beim Anmelden. Unternehmen, die ihre BYOD-Landscape nicht kontrollieren oder MFA als abschließende statt initiale Sicherheitsebene betrachten, sind bereits im Nachteil.
Quelle: www.it-daily.net · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.