タグ: Android

cyberpress.org

BTMobがWebSocket型C2を使用、Androidをリアルタイムで遠隔操作しデータを窃取

BTMobは、WebSocketを用いたコマンド&コントロール(C2)通信によって、攻撃者が感染デバイスへリアルタイムでコマンドを送信できるAndroid遠隔操作型トロイの木馬(RAT)です。 このマルウェアは、より広範なCraxsRATおよびSpySolrのエコシステムと関連があり、銀行口座情報の窃取、デバイス監視

gbhackers.com

Octagon、隠しVNCとアクセシビリティ機能の悪用によりオーバーレイで暗号資産ウォレットの認証情報を窃取するAndroidボット

Octagonは、これまで文書化されたことのないAndroid向けバンキング・暗号資産詐欺プラットフォームで、AndroidKitKatというハンドルネームを使うロシア語圏の脅威アクターがMalware-as-a-Serviceとして販売しています。 このツールキットは2026年6月1日にロシア語のサイバー犯罪フォー

infosecurity-magazine.com

UNISOCモデムの脆弱性、ビデオ通話経由でリモートコード実行を可能に

UNISOCモデムファームウェアに存在する脆弱性により、モデムのコンテキストからカーネル権限で任意コードを実行できる可能性があることが分かりました。攻撃者がAndroidのカーネルコードを改変できるおそれもあります。 この問題は、モデムメモリとカーネルメモリの間で分離が行われていないことに起因します。これはSS

techradar.com

WindRelayという新種のマルウェア、わずか13分で非接触型カードを複製――狙われるAndroidユーザー

WindRelayキャンペーンはビッシングとカスタムマルウェアを組み合わせ、スマートフォンをPOS型スキマーに変える被害者は個別化されたRATとNFCマルウェアをインストールさせられ、リアルタイムでのカード情報窃取を許してしまう攻撃は東欧全域で極めて標的を絞った形で行われ、被害者はごく少数にとどまるハッカーたちが

gbhackers.com

Kimwolf v7、悪用コードを削除し感染は外部ローダーに依存

新たに確認されたKimwolf v7のビルドは、AndroidおよびIoTを狙うこのボットネットが、オールインワン型の侵害ツールキットから、より専門特化したDDoSおよびプロキシリレー用ペイロードへと移行していることを示しています。 最新の亜種では、組み込みのスキャン機能、悪用機能、ブルートフォース機能が削除されてお

bleepingcomputer.com

Androidマルウェアの組み合わせがローン詐取と被害者クレジットカードの中継攻撃を実行

WindRelayと呼ばれる新種のAndroid NFCリレー型マルウェアが、リモート管理ツール(RAT)であるSpyNoteと組み合わせて使用され、カードデータを盗み出してリアルタイムで攻撃者に送信していることが分かりました。 サイバーセキュリティ企業Group-IBが調査したある事例では、詐欺師が銀行員になりすま

techradar.com

Googleによると、Chromeは1日あたり70億件もの悪質なAndroid通知をブロックし、詐欺の抑制に貢献

Googleは多層防御によりAndroid版Chromeの1日あたりの通知数を70億件削減Chromeは現在、悪用サイトの制限、権限の取り消し、大量スパムのブロックを実施Androidの機能改善によりアラート管理が簡素化され、詐欺やマルウェアへの露出も減少Googleは、Androidデバイス上のChromeユー

gbhackers.com

Google Chromeが不正なプッシュ通知をブロック、マルウェアや詐欺の配信を阻止

Googleは、マルウェアや不正なウェブプッシュ通知を悪用した攻撃を阻止するため、Chromeに強化された防御機能を実装しました。この通知は、フィッシング詐欺や不正な支払い要求、詐欺コンテンツの拡散にもしばしば利用されています。アンチウイルスとマルウェア この取り組みでは、ブラウザ側の権限制御、バックエンドでのレート

gbhackers.com

WindRelayがAndroidスマートフォンを偽の決済端末に変え、遠隔でのカード詐欺を可能に

WindRelayとして追跡されている新種のAndroidマルウェアが、リモートアクセス型トロイの木馬SpyNoteと組み合わせて使われ、被害者のスマートフォンを不正な非接触型カードリーダーに変えることで、リアルタイムかつ「カード提示型」の詐欺を可能にしていることが確認されました。DownloadAntivirus