عوامل تهدید به طور فزایندهای از اپلیکیشن Shop متعلق به Shopify سوءاستفاده میکنند و با افزودن رسیدهای خرید جعلی به تاریخچه سفارشات کاربران، آنها را فریب میدهند تا اطلاعات حساس خود را ارائه دهند یا نرمافزارهای دسترسی از راه دور را نصب کنند.
محققان امنیتی آزمایشگاه zLabs شرکت Zimperium یک تروجان بانکی جدید اندرویدی به نام Rokarolla را مستند کردهاند که ۲۱۷ اپلیکیشن بانکی و رمزارزی را هدف قرار میدهد و از ۱۳۷ دستور از راه دور پشتیبانی میکند. این بدافزار به مهاجم کنترل تقریباً کامل گوشی آلوده را میدهد؛ از جمله سرقت پین صفحه قفل، خواندن و ارسال پیامک، بازنویسی کلیپبورد برای تغییر مسیر پرداختهای رمزارزی و غیرفعالسازی Google Play.
محققان امنیت سایبری نسخه جدیدی از تروجان بانکی اندرویدی TrickMo را شناسایی کردهاند که از شبکه باز (TON) برای فرمان و کنترل (C2) استفاده میکند. این نسخه جدید که توسط ThreatFabric بین ژانویه و فوریه ۲۰۲۶ مشاهده شده، کاربران بانکی و کیف پولهای ارز دیجیتال در فرانسه، ایتالیا و اتریش را هدف قرار داده است.
یک نوع جدید از بدافزار بانکی اندرویدی TrickMo که در کمپینهایی علیه کاربران اروپایی توزیع میشود، دستورات جدیدی را معرفی کرده و از شبکه باز (TON) برای ارتباطات فرمان و کنترل مخفیانه استفاده میکند.
محققان امنیتی یک تروجان بانکی برزیلی ناشناخته با نام TCLBANKER را شناسایی کردهاند که قادر است ۵۹ پلتفرم بانکی، فینتک و ارز دیجیتال را هدف قرار دهد. این فعالیت توسط Elastic Security Labs تحت نام REF3076 ردیابی میشود و این بدافزار بهعنوان نسخه ارتقاءیافتهای از خانواده Maverick ارزیابی میشود.
یک تروجان بانکی اندروید تازه شناساییشده با نام Massiv، با تظاهر به یک برنامه IPTV، به طور فعال در سراسر جنوب اروپا توزیع میشود.
محققان امنیت سایبری تروجان دسترسی از راه دور (RAT) نوظهور اندروید به نام PlayPraetor را کشف کردهاند که بیش از ۱۱,۰۰۰ دستگاه را عمدتاً در پرتغال، اسپانیا، فرانسه، مراکش، پرو و هنگ کنگ آلوده کرده است.
تروجان بانکی ویندوز معروف به Coyote اولین نوع بدافزار شناخته شدهای شده که از چارچوب دسترسیپذیری ویندوز به نام UI Automation برای جمعآوری اطلاعات حساس سوءاستفاده میکند و کاربران برزیلی را هدف قرار داده و از UIA برای استخراج اطلاعات ورود مرتبط با ۷۵ موسسه بانکی و صرافیهای ارز دیجیتال استفاده میکند.
نسخه جدید بدافزار اندروید "Godfather" محیطهای مجازی ایزولهای روی دستگاههای موبایل ایجاد میکند تا دادههای حساب کاربری و تراکنشها را از اپلیکیشنهای بانکی مشروع سرقت کند.
محققان امنیت سایبری کمپین جدیدی را کشف کردهاند که از ابتدای ۲۰۲۵ کاربران برزیلی را هدف قرار داده است. این حمله با استفاده از افزونههای مخرب برای مرورگرهای مبتنی بر کرومیوم، اطلاعات احراز هویت کاربران را سرقت میکند. برخی ایمیلهای فیشینگ از سرورهای شرکتهای هکشده ارسال شدهاند که احتمال موفقیت حمله را افزایش میدهد.
