خلاصه اجرایی Vulnerbyte تحقیقات جدید نشان میدهد اکوسیستم بدافزارهای اندرویدی وارد فاز صنعتی و مقیاس‌پذیر شده است؛ جایی که بدافزارها دیگر صرفاً SMS Stealer نیستند، بلکه با استفاده از Dropperهای چندلایه، ارتباط دوطرفه C2 و قابلیت‌های RAT به ابزارهای تمام‌عیار سرقت مالی و نظارت تبدیل شده‌اند.نمونه‌ی شاخص این تحول، بدافزاری
افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آنها امکان میدهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع می‌شود،
اپل، دهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی اضطراری برای iOS و iPadOS منتشر کرده است که یک آسیب پذیری روز صفر (CVE-2025-24200) را پچ می‌کند. این نقص امنیتی به مهاجمان امکان میدهد تا در حملاتی که نیاز به دسترسی فیزیکی به دستگاه دارند، حالت محدودیت USB (یا USB Restricted Mode)
یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آنها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار میدهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع می‌شود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از
خلاصه اجرایی Vulnerbyte تحقیقات جدید نشان میدهد اکوسیستم بدافزارهای اندرویدی وارد فاز صنعتی و مقیاس‌پذیر شده است؛ جایی که بدافزارها دیگر صرفاً SMS Stealer نیستند، بلکه با استفاده از Dropperهای چندلایه، ارتباط دوطرفه C2 و قابلیت‌های RAT به ابزارهای تمام‌عیار سرقت مالی و نظارت تبدیل شده‌اند.نمونه‌ی شاخص این تحول، بدافزاری
افزایش استفاده از اپلیکیشن‌های موبایل، زمینه‌ای سودآور برای مجرمان سایبری ایجاد کرده و به آنها امکان میدهد تا با استفاده از روش‌های پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونه‌ای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع می‌شود،
اپل، دهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی اضطراری برای iOS و iPadOS منتشر کرده است که یک آسیب پذیری روز صفر (CVE-2025-24200) را پچ می‌کند. این نقص امنیتی به مهاجمان امکان میدهد تا در حملاتی که نیاز به دسترسی فیزیکی به دستگاه دارند، حالت محدودیت USB (یا USB Restricted Mode)
یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آنها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر
گوگل در به‌روزرسانی امنیتی ماه فوریه ۲۰۲۵ خود، ۴۷ آسیب پذیری را در سیستم‌عامل اندروید پچ کرده است. یکی از این آسیب پذیری‌ها که با شناسه CVE-2024-53104 دنبال می‌شود، توسط مهاجمان مورد سوء استفاده قرار گرفته است. CVE-2024-53104: آسیب پذیری مورد سوءاستفاده آسیب پذیری CVE-2024-53104 (امتیاز CVSS:7.8)، از نوع افزایش
گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاست‌های این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعه‌دهندگان متخلف را که قصد انتشار این برنامه‌های مخرب را داشتند، مسدود کرده است.
ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاه‌های سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار میدهد، خبر داده است. این آسیب‌پذیری که با شناسه CVE-2024-49415 دنبال می‌شود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،
بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع می‌شود و هدف اصلی آن سرقت داده‌های حساس کاربران و کنترل دستگاه‌های آلوده است. این بدافزار از روش‌های فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاه‌های اندرویدی استفاده می‌کند. FireScam از
