گوگل هشدار داده است که بیش از 200 اپلیکیشن اندرویدی آلوده به بدافزار طی یک دوره یک ساله از ژوئن 2023 تا می 2024 در فروشگاه پلی استور توزیع و در مجموع نزدیک به هشت میلیون بار دانلود شده‌اند. دستگاه‌های موبایل به یکی از اصلی‌ترین بسترهای توزیع بدافزارها تبدیل شده‌اند
Cleafy یک شرکت فعال در حوزه امنیت شبکه و کامیپوتر است که راهکارهای امنیتی به بانک‌ها و موسسات مالی ارائه میدهد. این شرکت دهم سپتامبر ۲۰۲۴، نوع جدیدی از تروجان بانکی TrickMo را مشاهده و بصورت عمومی فاش کرد. این نوع تروجان از تکنیک‌های نوآورانه برای فرار از تشخیص و
کوالکام هفتم اکتبر ۲۰۲۴، پچ‌های امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز CVSS 7.8) دنبال می‌شود و ده‌ها چیپست را تحت تأثیر قرار داده است. CVE-2024-43047 توسط ست جنکینز از Google Project
شرکت اپل در به‌روزرسانی‌های اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچ‌هایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این آسیب پذیری‌ها می‌تواند رمز عبور کاربر را با صدای بلند توسط فناوری VoiceOver بخواند. این آسیب پذیری که با شناسه
کسپرسکی در سال 2019، تروجان Necro را در اپلیکیشن CamScanner، یک برنامه پرکاربرد اسکن و پردازش اسناد که در Google Play (گوگل پلی) موجود بود، کشف کرد. این برنامه در زمان شناسایی بدافزار، دارای بیش از 100 میلیون دانلود بود. این اتفاق متأسفانه مجددا در سال 2024 تکرار شده است.
کسپرسکی در ماه مارس 2024، یک بدافزار اندرویدی جدید به نام جاسوس افزار LianSpy را شناسایی کرد که تمرکز آن بر روی کاربران روسیه بود. LianSpy از تکنیک‌های پیچیده مبتکرانه‌ای برای شناسایی نشدن خود استفاده می‌کند. این جاسوس افزار به منظور ادغام با سایر اپلیکیشن‌های قانونی، به عنوان برنامه Alipay
یک دسته حملات سایبری که دستگاه‌های اندرویدی را در سراسر جهان مورد هدف قرار می‌دهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفن‌های همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
نسخه جدیدی از جاسوس افزار اندرویدی Mandrake در پنج اپلیکیشن فروشگاه گوگل پلی (Google Play) شناسایی شده است که تاکنون مجموعا ۳۲ هزار بار دانلود شده‌اند. این جاسوس افزار که حداقل از سال 2016 فعال می‌باشد، اولین بار توسط Bitdefender در سال 2020، مستند گردید و محققان قابلیت‌های پیچیده‌ای برای
نکات کلیدی درخصوص تروجان CapraRAT SentinelLabs چهار APK جدید آلوده به تروجان CapraRAT را شناسایی کرده است. CapraRATاز جمله خانواده‌های بدافزاری است که توسط Transparent Tribe، یک گروه سایبری پاکستانی استفاده می‌شود. APKهای آلوده به بدافزار، بیانگر رویکرد گروه برای پنهان کردن نرم افزار جاسوسی در این اپلیکشن‌ها است. عملکرد
گوگل هشدار داده است که بیش از 200 اپلیکیشن اندرویدی آلوده به بدافزار طی یک دوره یک ساله از ژوئن 2023 تا می 2024 در فروشگاه پلی استور توزیع و در مجموع نزدیک به هشت میلیون بار دانلود شده‌اند. دستگاه‌های موبایل به یکی از اصلی‌ترین بسترهای توزیع بدافزارها تبدیل شده‌اند
Cleafy یک شرکت فعال در حوزه امنیت شبکه و کامیپوتر است که راهکارهای امنیتی به بانک‌ها و موسسات مالی ارائه میدهد. این شرکت دهم سپتامبر ۲۰۲۴، نوع جدیدی از تروجان بانکی TrickMo را مشاهده و بصورت عمومی فاش کرد. این نوع تروجان از تکنیک‌های نوآورانه برای فرار از تشخیص و
کوالکام هفتم اکتبر ۲۰۲۴، پچ‌های امنیتی را برای یک آسیب پذیری روز صفر در سرویس پردازنده سیگنال دیجیتال ([1]DSP) خود منتشر کرد. این آسیب پذیری با شناسه CVE-2024-43047 (با امتیاز CVSS 7.8) دنبال می‌شود و ده‌ها چیپست را تحت تأثیر قرار داده است. CVE-2024-43047 توسط ست جنکینز از Google Project
شرکت اپل در به‌روزرسانی‌های اخیر خود در ماه اکتبر (چهارم اکتبر ۲۰۲۴)، پچ‌هایی را برای رفع دو آسیب پذیری امنیتی در محصولات iOS و iPadOS منتشر کرد. یکی از این آسیب پذیری‌ها می‌تواند رمز عبور کاربر را با صدای بلند توسط فناوری VoiceOver بخواند. این آسیب پذیری که با شناسه
کسپرسکی در سال 2019، تروجان Necro را در اپلیکیشن CamScanner، یک برنامه پرکاربرد اسکن و پردازش اسناد که در Google Play (گوگل پلی) موجود بود، کشف کرد. این برنامه در زمان شناسایی بدافزار، دارای بیش از 100 میلیون دانلود بود. این اتفاق متأسفانه مجددا در سال 2024 تکرار شده است.
کسپرسکی در ماه مارس 2024، یک بدافزار اندرویدی جدید به نام جاسوس افزار LianSpy را شناسایی کرد که تمرکز آن بر روی کاربران روسیه بود. LianSpy از تکنیک‌های پیچیده مبتکرانه‌ای برای شناسایی نشدن خود استفاده می‌کند. این جاسوس افزار به منظور ادغام با سایر اپلیکیشن‌های قانونی، به عنوان برنامه Alipay
یک دسته حملات سایبری که دستگاه‌های اندرویدی را در سراسر جهان مورد هدف قرار می‌دهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفن‌های همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
نسخه جدیدی از جاسوس افزار اندرویدی Mandrake در پنج اپلیکیشن فروشگاه گوگل پلی (Google Play) شناسایی شده است که تاکنون مجموعا ۳۲ هزار بار دانلود شده‌اند. این جاسوس افزار که حداقل از سال 2016 فعال می‌باشد، اولین بار توسط Bitdefender در سال 2020، مستند گردید و محققان قابلیت‌های پیچیده‌ای برای
نکات کلیدی درخصوص تروجان CapraRAT SentinelLabs چهار APK جدید آلوده به تروجان CapraRAT را شناسایی کرده است. CapraRATاز جمله خانواده‌های بدافزاری است که توسط Transparent Tribe، یک گروه سایبری پاکستانی استفاده می‌شود. APKهای آلوده به بدافزار، بیانگر رویکرد گروه برای پنهان کردن نرم افزار جاسوسی در این اپلیکشن‌ها است. عملکرد
