Se você é do time que preza pela liberdade e pelas infinitas opções de personalização do Android, prepare-se para um balde de água fria. O conhecido Cavalo de Troia de Acesso Remoto (RAT) RedHook passou por um “upgrade” perigoso e está usando ferramentas legítimas do próprio sistema operacional para fazer a festa no bolso dos usuários.
Segundo um relatório recente detalhado pela empresa de cibersegurança Group-IB, a nova versão do vírus consegue controlar o dispositivo fingindo ser um computador conectado ao celular. E o pior: o usuário nem percebe.
A Isca: Engenharia Social de Primeira Linha
O golpe não começa com uma invasão mágica; ele precisa da sua ajuda (ou melhor, da sua distração).
Os cibercriminosos entram em contato se passando por funcionários de bancos ou representantes do governo. Com um tom de extrema urgência, eles convencem a vítima a baixar um aplicativo fora da loja oficial.
Para dar um ar de legitimidade, eles usam estratégias bem elaboradas:
-
Clones perfeitos: Páginas falsas que imitam perfeitamente a Google Play Store.
-
Hospedagem “confiável”: Os arquivos maliciosos muitas vezes ficam hospedados em servidores de gigantes como GitHub e Amazon para driblar sistemas de segurança simples.
Se o usuário morder a isca e instalar o app, o verdadeiro estrago começa.
O Truque Técnico: Como o RedHook Bula o Android
É aqui que o RedHook se diferencia dos malwares comuns. Ele não tenta quebrar a segurança do Android à força; ele simplesmente pede “licença” e usa os recursos dos próprios desenvolvedores contra eles.
1. O Abuso da Acessibilidade
Assim que instalado, o aplicativo solicita permissões de Acessibilidade. Essa ferramenta, que deveria ajudar pessoas com deficiências a navegar pelo celular, dá ao malware o poder de simular toques na tela e ler o que está escrito de forma invisível.
2. Depuração Sem Fio + Máquina Virtual
Com o controle da tela, o vírus ativa silenciosamente o Modo Desenvolvedor e liga a Depuração Sem Fio (ADB).
Normalmente, a depuração exige que você conecte o celular a um PC via cabo para enviar comandos de terminal. O RedHook resolveu isso criando uma máquina virtual interna que simula um computador dentro do próprio celular.
3. Privilégios Shell via Shizuku
Ao fingir que está conectado a um PC, o vírus utiliza uma ferramenta de código aberto chamada Shizuku para obter privilégios “Shell”. Na hierarquia do Android, isso é o equivalente a dar a chave mestra do sistema para o invasor.
Com esse nível de acesso, os criminosos conseguem:
-
Gravar a tela enquanto você digita senhas bancárias.
-
Interceptar SMS com códigos de autenticação em duas etapas (2FA).
-
Tirar fotos usando a câmera frontal.
-
Instalar outros aplicativos maliciosos de fundo.
4. O Truque do 1 Pixel (Imunidade ao Fechamento)
O Android é famoso por fechar apps em segundo plano para economizar bateria. Para evitar isso, o RedHook abre uma janela invisível de apenas 1 pixel na tela e reproduz um som totalmente silencioso. Para o sistema operacional, o app está “rodando em primeiro plano de forma ativa”, impedindo que ele seja encerrado. Inteligente e assustador.
Como Não Virar Vítima do RedHook?
Embora o malware seja tecnicamente complexo, pará-lo é surpreendentemente simples se você adotar boas práticas de higiene digital:
-
Diga NÃO ao Sideloading suspeito: Nunca instale aplicativos fora da Google Play Store (arquivos
.apk), especialmente se foram enviados por links no WhatsApp ou SMS. -
Atenção às permissões: Desconfie imediatamente se um aplicativo de banco, jogo ou utilitário simples pedir acesso aos serviços de Acessibilidade.
-
Desconfie da urgência: Instituições financeiras e órgãos governamentais não ligam pedindo para você instalar arquivos ou ativar ferramentas de desenvolvedor.
