Alerta Android: Descobre o malware que ameaça a tua conta bancária

O que precisas de saber (Resumo Rápido)

• Uma nova versão do malware RedHook para Android está a causar preocupações devido à sua sofisticação.
• O malware consegue ativar a depuração sem fios, permitindo acesso privilegiado ao dispositivo.
• Usuários podem se proteger instalando apenas apps da Google Play Store e ativando o Google Play Protect.

Análise Detalhada

O RedHook não é um malware recente; foi identificado pela primeira vez em 2025. Este trojan bancário, desenvolvido para Android, tem como principal objetivo monitorar a atividade dos utilizadores, registrar as teclas digitadas e roubar credenciais pessoais.

A nova versão, porém, trouxe uma preocupação adicional: a capacidade de ativar a depuração sem fios (Wireless ADB). Esta ferramenta, normalmente utilizada por programadores, concede ao malware permissões acima do normal, permitindo um controle icônico do dispositivo afetado.

O funcionamento do ataque baseia-se em engenharia social. Geralmente, os criminosos se fazem passar por funcionários de instituições financeiras através de contatos via telefone, SMS ou aplicativos de mensagens. Eles persuadem a vítima a fazer o download de um aplicativo falso de um site que imita a Google Play Store.

Após a instalação, o aplicativo solicita permissões de acessibilidade e ativa a depuração sem fios silenciosamente. Isso permite que o RedHook se conecte ao smartphone como se fosse um computador autorizado, acessando funcionalidades normalmente restritas.

A boa notícia é que o malware não se propaga automaticamente; é necessário que o usuário cometa erros ao instalar o APK de fontes não confiáveis. Aqueles que utilizam apenas a Google Play Store e mantêm o Google Play Protect ativado estão a reduzir significativamente o risco de infecção.

Adicionalmente, o RedHook utiliza técnicas de persistência, como a reprodução de áudio silencioso, para evitar que o sistema suspenda a aplicação. Ele também contém serviços que reiniciam automaticamente caso sejam interrompidos, dificultando a remoção do malware.

Por outro lado, as plataformas iOS não estão diretamente afetadas por este tipo de ataque, pois não oferecem acesso ao Wireless ADB. No entanto, isso não significa que dispositivos Apple estejam completamente imunes a fraudes.

O Google já está a trabalhar em novas medidas de proteção, como um modo de proteção avançada que interromperá automaticamente o acesso às opções de desenvolvedor quando ativado, dificultando ataques futuros.

Vale a pena o investimento?

Embora o RedHook não envolva um produto físico, é essencial considerar a segurança ao utilizar dispositivos Android. Atualizações do sistema e manutenções regulares são recomendadas para garantir que os dispositivos permaneçam seguros. Além disso, é sempre seguro manter o Google Play Protect ativo para proteção contra malware.

Veredito HotNews

A proteção contra o malware RedHook depende da prudência do usuário. Instalar apenas apps de fontes confiáveis e manter as medidas de segurança rigorosas é crucial para evitar complicações

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico