








افزایش استفاده از اپلیکیشنهای موبایل، زمینهای سودآور برای مجرمان سایبری ایجاد کرده و به آنها امکان میدهد تا با استفاده از روشهای پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونهای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع میشود،

گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاستهای این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعهدهندگان متخلف را که قصد انتشار این برنامههای مخرب را داشتند، مسدود کرده است.

ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاههای سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار میدهد، خبر داده است. این آسیبپذیری که با شناسه CVE-2024-49415 دنبال میشود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت دادههای حساس کاربران و کنترل دستگاههای آلوده است. این بدافزار از روشهای فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاههای اندرویدی استفاده میکند. FireScam از

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته میشود و سابقه حملات هدفمند به زیرساختها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نامهای BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافتهاند که ناشی از اتکا افراد به تلفنهای هوشمند برای کارهای مختلف میباشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرحهای فیشینگ که اپلیکیشنهای بانکی و پرداخت موبایل را هدف

در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دستهای از اپلیکیشنهای اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کردهاند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود میباشند. یکی از نمونههای برجسته این خانواده،

یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنشهای بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب پذیری که با شناسه CVE-2024-43093 دنبال میشود، بهعنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 میتواند

کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای حمله به سیستم عاملهای macOS و iOS استفاده میکنند. LightSpy یک جاسوس افزار ماژولار است که پس از چندین ماه

افزایش استفاده از اپلیکیشنهای موبایل، زمینهای سودآور برای مجرمان سایبری ایجاد کرده و به آنها امکان میدهد تا با استفاده از روشهای پیچیده، کاربران ناآگاه را هدف قرار دهند. SpyLend نمونهای جدید از این تهدیدات است. این بدافزار مخرب اندرویدی که در قالب اپلیکیشن “Finance Simplified” (بسته com.someca.count) توزیع میشود،

گوگل اعلام کرده است که در سال ۲۰۲۴ از انتشار بیش از ۲.۳۶ میلیون اپلیکیشن اندرویدی که سیاستهای این شرکت را نقض کرده بودند، در فروشگاه گوگل پلی ممانعت کرده و بیش از ۱۵۸,۰۰۰ حساب کاربری توسعهدهندگان متخلف را که قصد انتشار این برنامههای مخرب را داشتند، مسدود کرده است.

ناتالی سیلوانوویچ، محقق امنیتی Google Project Zero اخیراً از کشف یک اکسپلویت Zero-Click یا بدون کلیک که دستگاههای سامسونگ خصوصا رمزگشای صوتی Monkey (یا APE) را هدف قرار میدهد، خبر داده است. این آسیبپذیری که با شناسه CVE-2024-49415 دنبال میشود (CVSS: 8.1) و در ۲۱ سپتامبر ۲۰۲۴ گزارش شده است،

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت دادههای حساس کاربران و کنترل دستگاههای آلوده است. این بدافزار از روشهای فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاههای اندرویدی استفاده میکند. FireScam از

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته میشود و سابقه حملات هدفمند به زیرساختها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس افزارهای اندرویدی با نامهای BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است

بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافتهاند که ناشی از اتکا افراد به تلفنهای هوشمند برای کارهای مختلف میباشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجانهای بانکی، طرحهای فیشینگ که اپلیکیشنهای بانکی و پرداخت موبایل را هدف

در گزارش جدیدی که در یازدهم نوامبر ۲۰۲۴ از تیم تحقیقاتی Dr.Web منتشر شده است، متخصصان این تیم اذعان داشتند که دستهای از اپلیکیشنهای اندرویدی آلوده به خانواده بدافزار Android.FakeApp را در فروشگاه گوگل پلی کشف کردهاند که دارای بیش از ۲,۱۶۰,۰۰۰ دانلود میباشند. یکی از نمونههای برجسته این خانواده،

یک بدافزار بانکی جدید اندرویدی به نام تروجان ToxicPanda از اواخر اکتبر 2024 شناسایی شده است. این تروجان به هکرها اجازه میدهد تا تراکنشهای بانکی جعلی انجام دهند و تا کنون بیش از 1500 دستگاه اندرویدی را آلوده کرده است. تروجانهای بانکی، نرم افزارهای مخربی هستند که برای سرقت اطلاعات

گوگل در بولتن ماه نوامبر خود تأیید کرده است که یک نقص امنیتی در سیستم عامل اندروید مورد اکسپلویت و سوء استفاده فعال قرار گرفته است. این آسیب پذیری که با شناسه CVE-2024-43093 دنبال میشود، بهعنوان یک نقص افزایش سطح دسترسی در کامپوننت Android Framework معرفی شده است. CVE-2024-43093 میتواند

کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای حمله به سیستم عاملهای macOS و iOS استفاده میکنند. LightSpy یک جاسوس افزار ماژولار است که پس از چندین ماه
