180万件のAndroid APKをスキャンし、ハードコードされた秘密情報を狙った自動化攻撃
開発者たちは改めて思い知らされました。秘密情報がひとたびアプリケーションに組み込まれて出荷されると、攻撃者はサーバーに侵入せずともそれを見つけ出せるということを。 Anthropicによると、フランス語話者の脅威アクターが分散システムを用いて180万件のAndroid APKをダウンロード・逆コンパイルし、Tr
タグ: APK
新たなAndroidマルウェア、ファイルを暗号化しデータを窃取、被害者に嫌がらせも
Mantax Otaxと呼ばれる新種のAndroidマルウェアが、ランサムウェアとスパイウェアの機能を組み合わせ、ファイルの暗号化や機密データの窃取、さらには被害者へのスパム送信や嫌がらせを行っていることが分かりました。 インドネシアの攻撃者グループは、Google Play以外でホストされている悪意あるAPKを通じ
Indeedの求人詐欺:偽の採用担当者がAndroid向けスパイウェアを拡散
詐欺師たちがIndeedという信頼されたブランド名をマルウェア配布の手段として悪用しています。餌になっているのは、求職者が切実に求めているもの、つまり面接の機会です。 セキュリティ研究者たちは、偽の採用担当者がIndeedの応募者を、面接を完了させるためと称するAndroidアプリへ誘導するキャンペーンを発見し
Androidのサイドローディングとは:その仕組みとリスク、そしてより安全に行う方法
Googleの広報担当者はReddit上で発表し、未検証の開発者からのアプリインストールをより安全にすることを目的としたAdvanced Flowの最初のバージョンの展開を開始したことを明らかにしました。 ここでは、サイドローディングとは何か、なぜGoogle Playが100%安全とは言えないのか、より安全にサ
BTMobがWebSocket型C2を使用、Androidをリアルタイムで遠隔操作しデータを窃取
BTMobは、WebSocketを用いたコマンド&コントロール(C2)通信によって、攻撃者が感染デバイスへリアルタイムでコマンドを送信できるAndroid遠隔操作型トロイの木馬(RAT)です。 このマルウェアは、より広範なCraxsRATおよびSpySolrのエコシステムと関連があり、銀行口座情報の窃取、デバイス監視
サイドローディングの煉獄：独立したAPKを支配するGoogleの独裁的アーキテクチャ
Googleは主導する深刻な変貌をAndroid領域内にもたらしており、Play...
ランサムウェア機能を備えたdeVixorバンキングマルウェアがAndroidユーザーを標的に。
イランのAndroidユーザーは、deVixorによる組織的なサイバー攻撃に直面...