ToxicPandaのAndroidマルウェア、VPN権限を悪用してGoogle Playをブロック
Androidマルウェア「ToxicPanda」が新たな悪意ある機能を備えて進化し、標的とするアプリを349個に拡大するとともに、167種類のリモートコマンドへの対応を追加しました。 このマルウェアは現在、VPNサービスの権限を要求し、通過するネットワークトラフィックを制御できるローカルインターフェースを作成します。
タグ: フィッシングオーバーレイ
ToxicPanda 2.0、349の金融アプリを標的に Android ADBを悪用しシェルレベルのアクセスを取得
このマルウェアは現在、16カ国にわたる349の銀行アプリ、金融アプリ、電子ウォレットアプリ、暗号資産アプリを標的としています。これまで確認されていた旧バージョンが標的としていた銀行アプリはわずか16個にとどまっていたのと比べると、大幅な拡大です。 ToxicPandaは当初、欧州とラテンアメリカを狙うAndroidバ
OctagonというAndroidボット、暗号資産ウォレットと銀行アプリを隠しVNCとアクセシビリティオーバーレイで狙う
Octagonと名付けられた新種のAndroidマルウェアプラットフォームが、隠し遠隔操作機能とアクセシビリティ機能の悪用を通じて、暗号資産ウォレット、銀行アプリ、メッセージングサービスを標的にしていることが判明しました。 脅威インテリジェンスチームは2026年6月にこのマルウェアを発見しました。このツールは、And
Flying EagleラットがAndroidのユーザー補助サービスを悪用、キーロギング・画面キャプチャ・ジェスチャー注入を実行
「Flying Eagle」と名付けられた新たに解析されたAndroidのリモートアクセス型トロイの木馬(RAT)が、ユーザー補助サービス(Accessibility Services)を悪用して大規模な監視や認証情報の窃取、端末の遠隔操作を可能にしていることが判明しました。この不正プログラムは、偽の公安局(PSB)
Rokarollaが偽のGoogle Play Protectアプリを悪用してバンキングおよび暗号資産ユーザーを標的に
Rokarollaは、TikTokやGoogle Chrome、さらにはGoogle Play Protectなどの信頼されたアプリケーションに偽装した悪意あるWebサイトを通じて配布される、高度なAndroidバンキング型トロイの木馬です。 単純な認証情報窃取ツールとは異なり、Rokarollaは多機能な不正詐欺プ