گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار میدهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع می‌شود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از
گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دسته‌ای از اپلیکیشن‌های اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کرده‌اند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود می‌باشند. یکی از نمونه‌های برجسته این خانواده،
یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنش‌های بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات
کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای حمله به سیستم عامل‌های macOS و iOS استفاده می‌کنند. LightSpy یک جاسوس افزار ماژولار است که پس از چندین ماه
گوگل هشدار داده است که بیش از 200 اپلیکیشن اندرویدی آلوده به بدافزار طی یک دوره یک ساله از ژوئن 2023 تا می 2024 در فروشگاه پلی استور توزیع و در مجموع نزدیک به هشت میلیون بار دانلود شده‌اند. دستگاه‌های موبایل به یکی از اصلی‌ترین بسترهای توزیع بدافزارها تبدیل شده‌اند
Cleafy یک شرکت فعال در حوزه امنیت شبکه و کامیپوتر است که راهکارهای امنیتی به بانک‌ها و موسسات مالی ارائه میدهد. این شرکت دهم سپتامبر ۲۰۲۴، نوع جدیدی از تروجان بانکی TrickMo را مشاهده و بصورت عمومی فاش کرد. این نوع تروجان از تکنیک‌های نوآورانه برای فرار از تشخیص و
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار میدهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع می‌شود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از
گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دسته‌ای از اپلیکیشن‌های اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کرده‌اند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود می‌باشند. یکی از نمونه‌های برجسته این خانواده،
یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنش‌های بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات
کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای حمله به سیستم عامل‌های macOS و iOS استفاده می‌کنند. LightSpy یک جاسوس افزار ماژولار است که پس از چندین ماه
گوگل هشدار داده است که بیش از 200 اپلیکیشن اندرویدی آلوده به بدافزار طی یک دوره یک ساله از ژوئن 2023 تا می 2024 در فروشگاه پلی استور توزیع و در مجموع نزدیک به هشت میلیون بار دانلود شده‌اند. دستگاه‌های موبایل به یکی از اصلی‌ترین بسترهای توزیع بدافزارها تبدیل شده‌اند
Cleafy یک شرکت فعال در حوزه امنیت شبکه و کامیپوتر است که راهکارهای امنیتی به بانک‌ها و موسسات مالی ارائه میدهد. این شرکت دهم سپتامبر ۲۰۲۴، نوع جدیدی از تروجان بانکی TrickMo را مشاهده و بصورت عمومی فاش کرد. این نوع تروجان از تکنیک‌های نوآورانه برای فرار از تشخیص و
