Android

Новости

Приложения, насчитывающие 1,5 млн установок, передавали данные пользователей в Китай

В магазине Google Play нашли два вредоносных приложения для управления файлами, суммарно установленные более 1,5 млн раз. Он…

Новости

Мексиканец похитил более 350 000 евро с банковских счетов, используя SMS-фишинг

Эксперты SentinelOne связали злоумышленника, известного под ником Neo_Net, с серий атак на финансовые учреждения по всему ми…

Новости

Банкер Anatsa нацелился на пользователей в США, Великобритании, Германии, Австрии и Швейцарии

В марте 2023 года стартовала новая кампания по распространению Android-банкера Anatsa, на этот раз нацеленная на клиентов фи…

Новости

У разработчиков сталкерского приложения LetMeSpy украли данные пользователей

Разработчики сталкерского приложения LetMeSpy сообщили, что хакеры похитили у них данные, которые их продукт перехватывал на…

Новости

Пользователи генерируют ложные звонки в экстренные службы из-за функции Android

Полиция в Великобритании сообщает о «рекордном количестве» ложных звонков по номеру 999, который используется в стране для с…

Новости

Троян GravityRAT ворует резервные копии из WhatsApp и удаляет файлы

Исследователи обнаружили обновленную версию Android-трояна удаленного доступа GravityRAT. С лета 2022 вредонос маскируется п…

Xakep #290

Взлом

Продвинутый киберфон. Заряжаем телефон хакерской силой

Обычный мобильный телефон на Android может стать грозным оружием в руках хакера — как сам по себе, так и с использованием нескольких дополнительных устройств. Но одного железа для полного успеха недостаточно: чтобы вдохнуть в хакерский смартфон жизнь, необходимо озаботиться софтом. О нем мы сегодня и поговорим.

Новости

60 000 приложений для Android распространяли рекламную малварь

Аналитики из компании Bitdefender обнаружили, что более 60 000 Android-приложений, замаскированных под легитимные продукты, …

Новости

В Android исправили уязвимость Mali GPU, используемую шпионским ПО

Компания Google выпустила ежемесячный набор патчей для Android, суммарно исправив 56 уязвимостей, пять из которых имеют стат…

Новости

Android-малварь SpinOK нашли в приложениях с 30 млн установок

На прошлой неделе сообщалось, что вредоносное ПО SpinOk проникло в Google Play, и суммарно зараженные им приложения были заг…

Новости

Приложения со шпионским ПО набрали 421 млн установок в Google Play

Специалисты «Доктор Веб» обнаружили новую малварь для Android, распространяемую в виде рекламного SDK. Вредонос был найден в…

Xakep #290

Взлом

Киберфон. Превращаем телефон на Android в инструмент хакера

С точки зрения хакера, мобильный телефон — удобнейшее средство для компьютерных атак, особенно атак околофизического доступа, которые выполняются по радиоканалу. В этой статье мы поговорим о том, как превратить обычный мобильник на Android в могучее оружие хакера.

Новости

Вымогатель Rasket угрожает пользователям сливом данных

В мае 2023 года «Лаборатория Касперского» обнаружила нового вымогателя, который получил название Rasket. Малварь нацелена на…

Новости

Приложение с 50 000 загрузок превратилось в шпионское ПО после обновления

Приложение для записи экрана iRecorder – Screen Recorder, насчитывавшее более 50 000 загрузок в Google Play, в качестве «обн…

Новости

Google запускает программу bug bounty для своих Android-приложений

Google запустила новую программу вознаграждений за уязвимости, Mobile Vulnerability Rewards Program (Mobile VRP), в рамках к…

Новости

Малварь Guerrilla предустановили на 9 млн смартфонов по всему миру

Эксперты предупреждают, что компания Lemon Group использует для своих вредоносных операций миллионы зараженных прямо «из кор…

Xakep #290

Взлом

Препарируем Viber. Мини-гид по анализу приложений для Android

Как-то раз мне дали весьма интересное задание при устройстве на работу — анализ Android-приложения Viber. В нем следовало найти уязвимости с последующей эксплуатацией. На этом примере расскажу о подходе к анализу реального приложения с получением конкретных результатов за короткий срок.

Новости

Trend Micro: миллионы мобильных телефонов заражают малварью еще на заводах

Аналитики компании Trend Micro представили интересный доклад на конференции Black Hat Asia. По их информации, миллионы Andr…

Новости

Android-вредонос Fleckpe проник в Google Play и был установлен более 600 000 раз

Аналитики «Лаборатории Касперского» обнаружили нового «подписочного» трояна Fleckpe, проникшего в официальный магазин прилож…

Новости

Android-малварь Goldoson проникла в Google Play и набрала 100 млн установок

Аналитики McAfee обнаружили в 60 приложениях из магазина Google Play малварь Goldoson, которая проникла в их код через сторо…

Новости

Приложение Kyocera может использоваться для распространения малвари

Android-приложение Kyocera, насчитывающее более миллиона установок, уязвимо перед неправильной обработкой намерений (intent)…

Новости

Добавление малвари в Google Play стоит от 2000 до 20 000 долларов

Эксперты «Лаборатории Касперского» проанализировали объявления о продаже вредоносных приложений для Google Play на нескольки…

Новости

Поставщики коммерческого шпионского ПО используют 0-day для атак на устройства Android и iOS

Аналитики команды Google Threat Analysis Group (TAG) рассказали об обнаружении сразу нескольких цепочек эксплоитов, использу…

Новости

Мобильный банкер Nexus нацелен на 450 приложений финансовых организаций

Аналитики Cleafy рассказали о банковском трояне Nexus для Android. Вредонос уже используется несколькими группами злоумышлен…

Новости

Обнаружена новая версия банкера Xenomorph

Эксперты компании ThreatFabric обнаружили новый вариант банковского трояна Xenomorph, атакующего пользователей Android. Обно…

Новости

Android 14 не позволит малвари получить опасные права

Google выпустила первую предварительную версию Android 14 для разработчиков. Теперь приложения должны указывать, каким образ…

Новости

В даркнете продают более 1800 фишинговых оверлеев для Android

Хакерская группа InTheBox рекламирует на русскоязычных хак-форумах набор из 1894 веб-инжектов (оверлеев для фишинговых окон)…

Xakep #286

Новости

MEGANews. Самые важные события в мире инфосека за январь

В этом месяце: хакеры интересуются возможностями ChatGPT, у Яндекса произошла утечка исходных кодов, на материнских платах MSI не работает Secure Boot, играть в GTA Online может быть опасно, даркнет-маркетплейсы выпускают собственные Android-приложения, а также другие интересные события прошедшего января.