تگ: Android

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گوگل - اندروید - گوگل پلی - Google Play

گوگل، اکانت ۱۵۸ هزار توسعه دهنده اندروید را در سال ۲۰۲۴ مسدود کرد!

گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری CVE-2024-49415 - سامسونگ - گلکسی S23 و S24

آسیب پذیری CVE-2024-49415 در گوشی‌های گلکسی S23 و S24 سامسونگ

ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار می‌دهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار FireScam - نسخه پریمیوم تلگرام

توزیع بدافزار اندرویدی FireScam در قالب نسخه پریمیوم تلگرام!

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع می‌شود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Badbox - پلیس فدرال آلمان - Sinkhole

پلیس فدرال آلمان با استفاده از Sinkhole، فعالیت بدافزار Badbox را مختل کرد!

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه Gamaredon - گروه گاماردون - جاسوس ‌افزارهای اندرویدی Bonespy و Plaingnome

توزیع جاسوس‌ افزارهای اندرویدی Bonespy و Plaingnome توسط گروه Gamaredon

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس ‌افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات موبایل در سه ماهه سوم ۲۰۲۴

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجان‌های بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار اندرویدی Spyloan - گوگل پلی - Google Play

بدافزار اندرویدی Spyloan در گوگل پلی، ۸ میلیون بار نصب شده است!

تیم تحقیقاتی موبایل McAfee اخیراً یک بدافزار اندرویدی جدید به نام Spyloan را در گوگل پلی (Google Play) شناسایی کرده است که در قالب ۱۵ اپلیکیشن مخرب توزیع می‌شود. این اپلیکیشن‌های آلوده بیش از ۸ میلیون مرتبه دانلود شده‌اند. Spyloan عمدتاً کاربران آمریکای جنوبی، آسیای جنوب شرقی و آفریقا را

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اپلیکیشن‌ اندرویدی - Android.FakeApp.1669 - گوگل پلی - Android.FakeApp.1669

شناسایی اپلیکیشن‌های تروجانیزه شده در گوگل پلی با بیش از ۲ میلیون دانلود!

در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی  Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دسته‌ای از اپلیکیشن‌های اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کرده‌اند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود می‌باشند. یکی از نمونه‌های برجسته این خانواده،

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری CVE-2024-43093 در اندروید

آسیب ‌پذیری CVE-2024-43093 اندروید را فورا پچ کنید!‌

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب ‌پذیری که با شناسه CVE-2024-43093 دنبال می‌شود، به‌عنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 می‌تواند

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گوگل - اندروید - گوگل پلی - Google Play

گوگل، اکانت ۱۵۸ هزار توسعه دهنده اندروید را در سال ۲۰۲۴ مسدود کرد!

گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری CVE-2024-49415 - سامسونگ - گلکسی S23 و S24

آسیب پذیری CVE-2024-49415 در گوشی‌های گلکسی S23 و S24 سامسونگ

ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار می‌دهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار FireScam - نسخه پریمیوم تلگرام

توزیع بدافزار اندرویدی FireScam در قالب نسخه پریمیوم تلگرام!

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع می‌شود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Badbox - پلیس فدرال آلمان - Sinkhole

پلیس فدرال آلمان با استفاده از Sinkhole، فعالیت بدافزار Badbox را مختل کرد!

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه Gamaredon - گروه گاماردون - جاسوس ‌افزارهای اندرویدی Bonespy و Plaingnome

توزیع جاسوس‌ افزارهای اندرویدی Bonespy و Plaingnome توسط گروه Gamaredon

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس ‌افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات موبایل در سه ماهه سوم ۲۰۲۴

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجان‌های بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار اندرویدی Spyloan - گوگل پلی - Google Play

بدافزار اندرویدی Spyloan در گوگل پلی، ۸ میلیون بار نصب شده است!

تیم تحقیقاتی موبایل McAfee اخیراً یک بدافزار اندرویدی جدید به نام Spyloan را در گوگل پلی (Google Play) شناسایی کرده است که در قالب ۱۵ اپلیکیشن مخرب توزیع می‌شود. این اپلیکیشن‌های آلوده بیش از ۸ میلیون مرتبه دانلود شده‌اند. Spyloan عمدتاً کاربران آمریکای جنوبی، آسیای جنوب شرقی و آفریقا را

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اپلیکیشن‌ اندرویدی - Android.FakeApp.1669 - گوگل پلی - Android.FakeApp.1669

شناسایی اپلیکیشن‌های تروجانیزه شده در گوگل پلی با بیش از ۲ میلیون دانلود!

در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی  Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دسته‌ای از اپلیکیشن‌های اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کرده‌اند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود می‌باشند. یکی از نمونه‌های برجسته این خانواده،

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری CVE-2024-43093 در اندروید

آسیب ‌پذیری CVE-2024-43093 اندروید را فورا پچ کنید!‌

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب ‌پذیری که با شناسه CVE-2024-43093 دنبال می‌شود، به‌عنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 می‌تواند