خلاصه اجرایی Vulnerbyte تحقیقات جدید نشان می‌دهد اکوسیستم بدافزارهای اندرویدی وارد فاز صنعتی و مقیاس‌پذیر شده است؛ جایی که بدافزارها دیگر صرفاً SMS Stealer نیستند، بلکه با استفاده از Dropperهای چندلایه، ارتباط دوطرفه C2 و قابلیت‌های RAT به ابزارهای تمام‌عیار سرقت مالی و نظارت تبدیل شده‌اند.نمونه‌ی شاخص این تحول، بدافزاری
افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آن‌ها امکان می‌دهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع میشود،
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از
دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که
گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته میشود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
تیم تحقیقاتی موبایل McAfee اخیراً یک بدافزار اندرویدی جدید به نام Spyloan را در گوگل پلی (Google Play) شناسایی کرده است که در قالب ۱۵ اپلیکیشن مخرب توزیع میشود. این اپلیکیشن‌های آلوده بیش از ۸ میلیون مرتبه دانلود شده‌اند. Spyloan عمدتاً کاربران آمریکای جنوبی، آسیای جنوب شرقی و آفریقا را
در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دسته‌ای از اپلیکیشن‌های اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کرده‌اند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود می‌باشند. یکی از نمونه‌های برجسته این خانواده،
یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه می‌دهد تا تراکنش‌های بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات
خلاصه اجرایی Vulnerbyte تحقیقات جدید نشان می‌دهد اکوسیستم بدافزارهای اندرویدی وارد فاز صنعتی و مقیاس‌پذیر شده است؛ جایی که بدافزارها دیگر صرفاً SMS Stealer نیستند، بلکه با استفاده از Dropperهای چندلایه، ارتباط دوطرفه C2 و قابلیت‌های RAT به ابزارهای تمام‌عیار سرقت مالی و نظارت تبدیل شده‌اند.نمونه‌ی شاخص این تحول، بدافزاری
افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آن‌ها امکان می‌دهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع میشود،
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از
دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که
گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته میشود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
تیم تحقیقاتی موبایل McAfee اخیراً یک بدافزار اندرویدی جدید به نام Spyloan را در گوگل پلی (Google Play) شناسایی کرده است که در قالب ۱۵ اپلیکیشن مخرب توزیع میشود. این اپلیکیشن‌های آلوده بیش از ۸ میلیون مرتبه دانلود شده‌اند. Spyloan عمدتاً کاربران آمریکای جنوبی، آسیای جنوب شرقی و آفریقا را
در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دسته‌ای از اپلیکیشن‌های اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کرده‌اند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود می‌باشند. یکی از نمونه‌های برجسته این خانواده،
یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه می‌دهد تا تراکنش‌های بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات
