تمام نوشته‌های برچسب‌خورده با "بدافزار اندرویدی"
136محققان امنیت سایبری اولین بدافزار اندرویدی را کشف کرده‌اند که از Gemini، چت‌بات هوش مصنوعی مولد گوگل، در جریان اجرای خود سوءاستفاده کرده و به پایداری دست می‌یابد. این بدافزار که توسط ESET با نام PromptSpy شناسایی شده، قادر است داده‌های صفحه قفل را ضبط کند، تلاش‌های حذف نصب را مسدود کند، اطلاعات دستگاه را جمع‌آوری کند و اسکرین‌شات بگیرد.
کیمسوکی بدافزار اندروید DocSwap را از طریق فیشینگ کد QR با جعل هویت اپلیکیشن تحویل کالا منتشر می‌کند
عامل تهدید کره شمالی معروف به کیمسوکی به کمپین جدیدی مرتبط شده است که نسخه جدیدی از بدافزار اندروید به نام DocSwap را از طریق کدهای QR میزبانی شده در سایت‌های فیشینگ که خود را شرکت لجستیک CJ Logistics مستقر در سئول (سابقاً CJ Korea Express) جا می‌زنند، توزیع می‌کند. عامل تهدید از کدهای QR و پنجره‌های اعلان برای فریب قربانیان جهت نصب و اجرای بدافزار روی دستگاه‌های موبایل آن‌ها استفاده کرده است.
120عامل تهدید شناخته شده به نام Water Saci به طور فعال در حال تکامل تاکتیک‌های خود است و به یک زنجیره آلودگی پیچیده و چندلایه روی آورده که از فایل‌های HTML Application (HTA) و PDF برای انتشار یک کرم از طریق واتساپ استفاده می‌کند که یک تروجان بانکی را در حملات هدف‌گیری کاربران برزیلی مستقر می‌سازد. موج اخیر با تغییر مهاجمان از PowerShell به یک نسخه مبتنی بر Python که این کرم را منتشر می‌کند، مشخص می‌شود.
130بدافزار جدید اندرویدی به نام Albiriox تحت مدل بدافزار-به-عنوان-سرویس (MaaS) تبلیغ شده تا "طیف کاملی" از ویژگی‌ها را برای تسهیل کلاهبرداری روی دستگاه (ODF)، دستکاری صفحه و تعامل بلادرنگ با دستگاه‌های آلوده ارائه دهد. این بدافزار فهرست کدگذاری شده‌ای شامل بیش از 400 اپلیکیشن در حوزه‌های بانکداری، فناوری مالی، پردازشگرهای پرداخت و ارزهای دیجیتال را در خود جاسازی کرده است
محققان امنیت سایبری جزئیات تروجان دسترسی از راه دور (RAT) جدید اندروید به نام Fantasy Hub را فاش کرده‌اند که در کانال‌های تلگرام روسی‌زبان تحت مدل بدافزار-به-عنوان-سرویس (MaaS) فروخته می‌شود. این بدافزار امکان کنترل دستگاه و جاسوسی را فراهم می‌کند و به مهاجمان اجازه جمع‌آوری پیامک‌ها، مخاطبین، تاریخچه تماس‌ها، تصاویر و ویدیوها را می‌دهد.
بدافزار جدید اندروید به نام RatOn از ابزاری ساده برای حملات رله ارتباط میدان نزدیک (NFC) به تروجان دسترسی از راه دور پیشرفته با قابلیت‌های سیستم انتقال خودکار (ATS) برای انجام کلاهبرداری دستگاه تکامل یافته است.
محققان امنیت سایبری تروجان جدید اندرویدی به نام PhantomCard را افشا کرده‌اند که از ارتباط میدان نزدیک (NFC) برای انجام حملات رله‌ای جهت تسهیل تراکنش‌های تقلبی علیه مشتریان بانکی در برزیل سوءاستفاده می‌کند.
نوع جدیدی از بدافزار اندروید Konfety با ساختار ZIP ناقص همراه با سایر روش‌های مبهم‌سازی ظاهر شده که به آن اجازه می‌دهد از تجزیه و تحلیل و تشخیص فرار کند.
محققان امنیت سایبری عملکرد درونی بدافزار اندروید به نام AntiDot را فاش کردند که بیش از ۳,۷۷۵ دستگاه را در قالب ۲۷۳ کمپین منحصربه‌فرد به خطر انداخته است.
خانواده بدافزار اندروید که قبلاً پرسنل نظامی هند را هدف قرار می‌داد، به کمپین جدیدی مرتبط شده که احتمالاً کاربران تایوان را تحت پوشش اپلیکیشن‌های چت هدف قرار می‌دهد.
