مهاجمان سایبری با استفاده از اپلیکیشنهای مخرب dropper که خود را به عنوان برنامههای قانونی جا میزنند، بدافزار سارق پیامک اندروید به نام Wonderland را در حملات موبایلی علیه کاربران ازبکستان توزیع میکنند. Group-IB اعلام کرد که مهاجمان اکنون به جای ارسال فایلهای APK تروجان خالص، از روشهای پیچیدهتری استفاده میکنند.
یک بدافزار جدید اندروید به نام DroidLock ظهور کرده است که قابلیت قفل کردن صفحه نمایش برای دریافت باج، پاک کردن دادهها، دسترسی به پیامهای متنی، سوابق تماس، مخاطبین و دادههای صوتی را دارد.
بدافزار جدید اندروید که خود را به عنوان نرمافزار آنتیویروس ساخته شده توسط سازمان امنیت فدرال روسیه (FSB) معرفی میکند، برای هدف قرار دادن مدیران شرکتهای روسی استفاده میشود.
نوع جدیدی از بدافزار اندروید Konfety با ساختار ZIP ناقص همراه با سایر روشهای مبهمسازی ظاهر شده که به آن اجازه میدهد از تجزیه و تحلیل و تشخیص فرار کند.
تعداد فزایندهای از کمپینهای مخرب از تروجان بانکی اندروید تازه کشف شده به نام Crocodilus برای هدف قرار دادن کاربران در اروپا و آمریکای جنوبی استفاده کردهاند. این بدافزار از تکنیکهای مبهمسازی پیشرفته برای جلوگیری از تحلیل و شناسایی استفاده میکند.
پلتفرم جدید بدافزار-به-عنوان-سرویس (MaaS) به نام 'SuperCard X' ظاهر شده که دستگاههای اندروید را از طریق حملات رله NFC هدف قرار میدهد و امکان تراکنشهای فروشگاهی و خودپرداز با استفاده از دادههای کارت پرداخت به خطر افتاده را فراهم میکند.
نسخه جدیدی از تروجان Triada بر روی هزاران دستگاه جدید اندروید از پیش نصب شده کشف شده که به مهاجمان اجازه میدهد بلافاصله پس از راهاندازی دستگاه، دادهها را سرقت کنند.
بنیاد مرز الکترونیکی (EFF) ابزار رایگان و متنباز به نام Rayhunter را منتشر کرده که برای تشخیص شبیهسازهای سایت سلولی (CSS) که به عنوان گیرندههای IMSI یا Stingray نیز شناخته میشوند، طراحی شده است.