Il controllo remoto del dispositivo è una capacità del malware che consente a un aggressore di operare uno smartphone o un computer infetto da lontano, quasi come se lo stesse tenendo in mano. L'operatore può aprire app, leggere schermate, approvare azioni, inviare messaggi, navigare nei menu o attivare altre funzioni dannose senza toccare direttamente il dispositivo.
Questo è importante perché il controllo remoto trasforma una compromissione in un'intrusione attiva. Negli attacchi mobili, può essere usato per intercettare codici monouso, approvare pagamenti, nascondere frodi navigando nelle app bancarie o mantenere attiva la sorveglianza mentre altri payload cifrano file o rubano credenziali. I difensori cercano un uso anomalo dei servizi di accessibilità, l'iscrizione come amministratore del dispositivo, comportamenti di overlay, APK sospetti e traffico in uscita di comando e controllo. Limitare il sideloading, rivedere le autorizzazioni delle app e applicare controlli di mobile device management può ridurre il rischio di una presa di controllo remota.