https://cyberveille.ch/tags/shizuku/ Recent content in Shizuku on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 14 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-14-redhook-le-rat-android-revient-avec-abus-de-privileges-adb-et-53-commandes-c2/ Tue, 14 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-14-redhook-le-rat-android-revient-avec-abus-de-privileges-adb-et-53-commandes-c2/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 9 juillet 2026 par Group-IB, cet article présente une analyse technique approfondie de <strong>RedHook</strong>, un <strong>Remote Access Trojan (RAT) Android</strong> réapparu avec des capacités significativement améliorées. RedHook avait été documenté pour la première fois par Cyble en juillet 2025.</p> <h2 id="-distribution-et-ciblage">🎯 Distribution et ciblage</h2> <p>RedHook se distribue via <strong>ingénierie sociale</strong> : les victimes sont contactées par téléphone ou via des applications de messagerie (notamment <strong>Zalo</strong>), puis redirigées vers des <strong>faux sites imitant le Google Play Store</strong> ou des portails gouvernementaux/financiers. Les APK malveillants sont hébergés sur des infrastructures légitimes (<strong>GitHub</strong>, <strong>Amazon S3</strong>) pour contourner les filtres de réputation.</p>