RedHookマルウェア、Wireless ADBを悪用　物理的接続不要でAndroid端末を標的に

Wireless ADBを悪用し、高権限での不正アクセスを試行

RedHookマルウェアの新たな亜種が、Androidの**Wireless ADB（ワイヤレスデバッグ）**機能を悪用し、端末へのシェルアクセスを試みる手口を採用していることが確認された。この手法では、従来のようなUSBによる物理的な接続を必要とせず、ネットワーク経由で高い権限を取得できる可能性がある。

今回の亜種は、Wireless ADBを利用してAndroid端末へ不正アクセスを行い、従来とは異なる手法で侵入を試みる点が特徴とされる。Wireless ADBは本来、開発やデバッグ用途の機能であるため、悪用された場合には通常の通信に紛れて検知が難しくなる恐れがある。

セキュリティ担当者は、Wireless ADBの有効化状況や関連するネットワーク通信を継続的に監視するとともに、不審なADB接続や高権限操作の兆候を確認することが重要だ。また、不要なWireless ADB機能は無効化し、端末設定を適切に管理することで、同様の攻撃リスクを低減できる。企業・個人を問わず、Android端末の設定管理と監視体制の強化が求められる。