بدافزار Manic تهدیدی جدید برای کاربران اندروید است که با هدف قرار دادن کاربران چندین کشور اروپایی، قابلیت‌های جاسوسی، کلاهبرداری بانکی و کنترل از راه دور را در اختیار مهاجمان قرار می‌دهد. بدافزار Manic علاوه بر سرقت اطلاعات حساسی مانند رمزهای عبور و کدهای احراز هویت، می‌تواند داده‌های جمع‌آوری‌شده را از طریق دستگاه‌های آلوده نزدیک استخراج کند. این سازوکار به مهاجمان اجازه می‌دهد حتی در صورت قطع ارتباط دستگاه آلوده با سرور فرماندهی و کنترل (C2)، همچنان راهی برای انتقال داده‌های سرقت‌شده داشته باشند.
پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحله‌ای را در فریم‌ور مودم Unisoc افشا کرده‌اند که از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه می‌دهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیب‌پذیری‌های مورد استفاده در این حمله منتشر نکرده است.
بدافزار RedWing یک سرویس جدید بدافزار به‌عنوان سرویس (Malware-as-a-Service یا MaaS) است که از طریق تلگرام در اختیار مجرمان سایبری قرار می‌گیرد و امکان اجرای حملات کلاهبرداری بانکی علیه کاربران اندروید را حتی برای افراد با دانش فنی محدود فراهم می‌کند
پژوهشگران امنیتی از شناسایی یک کمپین بدافزاری گسترده خبر داده‌اند که در آن تروجان MagicAd از طریق بیش از 50 اپلیکیشن اندرویدی در فروشگاه‌های رسمی منتشر شده است. تروجان MagicAd با سوءاستفاده از سرویس‌ها و اپلیکیشن‌های سیستمی مورد اعتماد اندروید، مکانیزم‌های امنیتی این پلتفرم را دور می‌زند
بدافزار اندرویدی BTMOB یک تروجان دسترسی از راه دور (RAT) است که در قالب یک سرویس Malware-as-a-Service (MaaS) به مجرمان سایبری عرضه می‌شود. این پلتفرم با استفاده از ابزار ساخت کد مخرب (Payload Builder) امکان تولید نسخه‌های سفارشی را فراهم می‌کند.
پژوهشگران امنیت سایبری نسخه جدیدی از بدافزار TrickMo را شناسایی کرده‌اند؛ بدافزار بانکی اندرویدی که در کمپین‌های هدفمند کاربران اروپایی را هدف قرار داده است. در این نسخه، بدافزار TrickMo برای برقراری ارتباط مخفی با زیرساخت فرماندهی و کنترل (C2) از شبکه غیرمتمرکز The Open Network (TON) استفاده می‌کند؛ رویکردی که ردیابی و مسدودسازی زیرساخت مهاجمان را برای سامانه‌های امنیتی به‌مراتب دشوارتر می‌کند.
بدافزار Manic تهدیدی جدید برای کاربران اندروید است که با هدف قرار دادن کاربران چندین کشور اروپایی، قابلیت‌های جاسوسی، کلاهبرداری بانکی و کنترل از راه دور را در اختیار مهاجمان قرار می‌دهد. بدافزار Manic علاوه بر سرقت اطلاعات حساسی مانند رمزهای عبور و کدهای احراز هویت، می‌تواند داده‌های جمع‌آوری‌شده را از طریق دستگاه‌های آلوده نزدیک استخراج کند. این سازوکار به مهاجمان اجازه می‌دهد حتی در صورت قطع ارتباط دستگاه آلوده با سرور فرماندهی و کنترل (C2)، همچنان راهی برای انتقال داده‌های سرقت‌شده داشته باشند.
پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحله‌ای را در فریم‌ور مودم Unisoc افشا کرده‌اند که از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه می‌دهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیب‌پذیری‌های مورد استفاده در این حمله منتشر نکرده است.
بدافزار RedWing یک سرویس جدید بدافزار به‌عنوان سرویس (Malware-as-a-Service یا MaaS) است که از طریق تلگرام در اختیار مجرمان سایبری قرار می‌گیرد و امکان اجرای حملات کلاهبرداری بانکی علیه کاربران اندروید را حتی برای افراد با دانش فنی محدود فراهم می‌کند
پژوهشگران امنیتی از شناسایی یک کمپین بدافزاری گسترده خبر داده‌اند که در آن تروجان MagicAd از طریق بیش از 50 اپلیکیشن اندرویدی در فروشگاه‌های رسمی منتشر شده است. تروجان MagicAd با سوءاستفاده از سرویس‌ها و اپلیکیشن‌های سیستمی مورد اعتماد اندروید، مکانیزم‌های امنیتی این پلتفرم را دور می‌زند
بدافزار اندرویدی BTMOB یک تروجان دسترسی از راه دور (RAT) است که در قالب یک سرویس Malware-as-a-Service (MaaS) به مجرمان سایبری عرضه می‌شود. این پلتفرم با استفاده از ابزار ساخت کد مخرب (Payload Builder) امکان تولید نسخه‌های سفارشی را فراهم می‌کند.
پژوهشگران امنیت سایبری نسخه جدیدی از بدافزار TrickMo را شناسایی کرده‌اند؛ بدافزار بانکی اندرویدی که در کمپین‌های هدفمند کاربران اروپایی را هدف قرار داده است. در این نسخه، بدافزار TrickMo برای برقراری ارتباط مخفی با زیرساخت فرماندهی و کنترل (C2) از شبکه غیرمتمرکز The Open Network (TON) استفاده می‌کند؛ رویکردی که ردیابی و مسدودسازی زیرساخت مهاجمان را برای سامانه‌های امنیتی به‌مراتب دشوارتر می‌کند.
