Die Schadsoftware RedHook ist zur\u00fcck \u2013 und gef\u00e4hrlicher denn je.<\/p>\n
Cybersicherheitsforscher von Group-IB haben eine verbesserte Version der Android-Malware RedHook entdeckt. Urspr\u00fcnglich auf Vietnam beschr\u00e4nkt, greift die Schadsoftware nun verst\u00e4rkt Nutzer in Indonesien an. Das Ziel: Finanzbetrug und Datendiebstahl durch ausgekl\u00fcgelte Techniken zur Rechteausweitung.<\/p>\n
Erweiterte Funktionen und Verbreitungswege<\/p>\n
Seit ihrer ersten Entdeckung im Jahr 2025 hat sich RedHook erheblich weiterentwickelt. Die aktuelle Version unterst\u00fctzt 53 Fernsteuerungsbefehle \u2013 genug, um nahezu jede Aktion auf dem infizierten Ger\u00e4t auszuf\u00fchren. Besonders perfide: Die Malware missbraucht die Wireless Debugging (ADB)-Funktion von Android und setzt auf das Shizuku-Framework. Damit erlangt sie erweiterte Systemrechte, ohne dass das Ger\u00e4t gerootet werden muss.<\/p>\n
Die Verbreitung erfolgt klassisch \u00fcber Phishing-Links. Wer auf einen solchen Link klickt und die vermeintlich harmlose App installiert, \u00f6ffnet den Angreifern T\u00fcr und Tor. Diese k\u00f6nnen dann Bankkonten pl\u00fcndern und sensible Daten abgreifen. Sicherheitsexperten raten deshalb dringend, keine verd\u00e4chtigen Links anzuklicken und Apps ausschlie\u00dflich aus offiziellen Stores zu beziehen.<\/p>\n
Hook v3: Noch mehr Befehle, noch gr\u00f6\u00dfere GefahrLesen Sie auch:NIS-2-Richtlinie: Frist f\u00fcr 29.500 \u00f6sterreichische Unternehmen endet 31. Juli<\/a><\/p>\n Parallel zu RedHook haben Forscher von Zimperium zLabs eine dritte Version der Hook-Banking-Malware aufgesp\u00fcrt. Hook v3 ist ein wahres Schweizer Taschenmesser des digitalen Verbrechens: Mit 107 unterst\u00fctzten Fernbefehlen \u2013 darunter 38 neue \u2013 kann die Software unter anderem gef\u00e4lschte NFC-Overlays erstellen, Bildschirmsperren umgehen und als Ransomware agieren. Verbreitet wird sie \u00fcber GitHub und Phishing-Kampagnen.<\/p>\n Anzeige<\/p>\n Banking-Apps und sensible Daten auf dem Smartphone sind ein Hauptziel f\u00fcr moderne Schadsoftware wie RedHook. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Ger\u00e4t effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\n Die Bedrohungslage in S\u00fcdostasien bleibt damit angespannt. Kaspersky berichtet zudem von der GoSerpent-Kampagne, die seit Ende 2025 gezielt Regierungs- und Diplomatie-Organisationen angreift. Das Toolkit umfasst einen Remote Access Trojan (RAT), den Passwortdieb Mimikatz und Datensammeldienste. Experten vermuten eine Verbindung zur Gruppe TetrisPhantom.<\/p>\n Konkrete Gefahr: Malicious APKs im Alltag<\/p>\n Dass die Gefahr nicht abstrakt ist, zeigt ein Vorfall aus Bengaluru. Am 13. Juli 2026 verlor ein stellvertretender Forstbeamter umgerechnet rund 11.000 Euro, nachdem er einen \u00fcber WhatsApp verschickten, als Einladung getarnten Link angeklickt hatte. Innerhalb von 30 Minuten buchten die Angreifer das Geld in sieben Einzeltransaktionen ab.<\/p>\n Anzeige<\/p>\n