TECHNOLOGIE

Morpheus 2025: Nowy szpieg na Androidzie nie potrzebuje exploita

Analiza

Nowy szpiegowski oprogramowanie Morpheus 2025.3.0 atakuje telefony z Androidem w sposób niezwykle skuteczny, ale prosty technicznie. Zamiast wykorzystywać zaawansowane luki zero-day, polega na kombinacji phishingu, dostępu fizycznego do urządzenia i aktywowanego ADB (Android Debug Bridge). ADB to legalna funkcja systemu, używana przez deweloperów, która pozwala na zdalne zarządzanie telefonem — ale może stać się bramą dla atakujących. Atakujący potrzebują tylko chwilowego dostępu do telefonu, by włączyć ADB i zainstalować szpiegowski kod.

Kontekst i Tło

Morpheus pokazuje, że nowoczesny cyberprzestępczość nie zawsze wymaga skomplikowanych narzędzi — wystarczy psychologia i dostęp do urządzenia. Tysiące użytkowników może być narażonych, zwłaszcza że ADB jest domyślnie wyłączony, ale łatwo go włączyć przypadkiem lub pod wpływem manipulacji. To ostrzeżenie dla firm i użytkowników: fizyczna ochrona telefonu jest równie ważna co ochrona cyfrowa. Ataki typu „plug-and-pwn” stają się nową normą.

Komentarz Redakcji

Kiedy myśleliśmy, że bezpieczeństwo to tylko kwestia aktualizacji, ktoś przypomniał, że najmocniejszy exploit to… kabel USB. Geniusz? Czy po prostu przerażająca prostota?