Auf den Punkt: RedHook nutzt Wireless ADB, um sich auf Android-Geräten volle Systemkontrolle zu sichern und damit über typische Banking-Trojaner-Fähigkeiten hinauszugehen.
Die Android-Schadsoftware RedHook hat eine neue Variante entwickelt, die die Entwicklerfunktion Wireless ADB (Android Debug Bridge) ausnutzt, um vollständige Kontrolle über infizierte Geräte zu erlangen und Bankkonten zu plündern.
RedHook nutzt Wireless ADB, eine üblicherweise für Entwickler vorgesehene Debuggingfunktion, als Angriffsvektor. Diese Funktion ermöglicht es der Schadsoftware, sich Privilegien auf Systemebene zu verschaffen und damit ein Zugriffsniveau zu erreichen, das über klassische Banking-Trojaner hinausgeht.
Für CISOs ist diese Entwicklung kritisch, weil Wireless ADB von den meisten Nutzern weder aktiviert noch überwacht wird. Der Angreifer kann das infizierte Gerät nach Aktivierung dieser Funktion vollständig kontrollieren – unabhängig von Standard-Sandboxing und App-Berechtigungen.
Die Ausnutzung dieser Entwicklertools zeigt eine Verlagerung hin zu weniger bekannten Sicherheitslücken, die durch konventionelle Mobile-Device-Management-Systeme oft nicht erfasst werden. Unternehmen sollten prüfen, inwieweit ihre BYOD-Policies und MDM-Lösungen die Aktivierung von Wireless ADB kontrollieren und unterbinden.
Quelle: itwelt.at · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.