محققان امنیتی آزمایشگاه zLabs شرکت Zimperium یک تروجان بانکی جدید اندرویدی به نام Rokarolla را مستند کردهاند که ۲۱۷ اپلیکیشن بانکی و رمزارزی را هدف قرار میدهد و از ۱۳۷ دستور از راه دور پشتیبانی میکند. این بدافزار به مهاجم کنترل تقریباً کامل گوشی آلوده را میدهد؛ از جمله سرقت پین صفحه قفل، خواندن و ارسال پیامک، بازنویسی کلیپبورد برای تغییر مسیر پرداختهای رمزارزی و غیرفعالسازی Google Play.
بررسی جدید اپلیکیشن موبایل DeepSeek برای سیستم عامل iOS اپل مشکلات امنیتی جدی را نشان داده است که مهمترین آن ارسال دادههای حساس بدون رمزنگاری از طریق اینترنت است که آنها را در معرض حملات رهگیری و دستکاری قرار میدهد.
کمپین بدافزار جدیدی به نام SparkCat از مجموعهای از اپلیکیشنهای جعلی در فروشگاههای اپل و گوگل برای سرقت عبارات یادآوری مرتبط با کیف پولهای رمزارز قربانیان استفاده کرده است. این حملات از مدل تشخیص نویسه نوری (OCR) برای سرقت تصاویر حاوی عبارات بازیابی کیف پول از کتابخانههای عکس به سرور فرمان و کنترل (C2) بهره میبرند.