Исследователи кибербезопасности зафиксировали возвращение трояна удаленного доступа (RAT) для Android под названием RedHook. Новая кампания демонстрирует значительный технический прогресс вредоносного ПО: помимо классического шпионажа, злоумышленники освоили методы нестандартной эскалации привилегий, фактически ставя данную угрозу на ступень выше традиционных банковских троянов. Анализ показывает, что операторы RedHook сделали ставку на легитимные инструменты экосистемы, чтобы получить почти неограниченный контроль над устройством жертвы без необходимости разблокировки загрузчика или получения root-прав...