タグ: Google Play

bitdefender.com

ユーザーが電源を入れる前から感染していたスマートフォン:「Midnight Mimosa」の台頭

Bitdefenderのセキュリティ研究者は、MediaTekプラットフォームを採用した低価格のマルチブランドAndroid端末で動作するマルウェアキャンペーン(「Midnight Mimosa」と命名)を特定しました。このマルウェアは端末のファームウェアにプリインストールされた状態で出荷されます。私たちは、端末ごとに

bleepingcomputer.com

新型Androidバンキングマルウェア「RemControl」、欧州とカナダのユーザーを標的に

RemControlと呼ばれる新しいAndroid向けMaaS(Malware-as-a-Service)プラットフォームが、IPTVアプリ「TVTap」になりすましたマルバタイジング(不正広告)キャンペーンを通じてユーザーを狙っています。 このインフラは少なくとも5月から稼働していたとみられますが、実際のサンプルが

bleepingcomputer.com

新たなAndroidマルウェア、ファイルを暗号化しデータを窃取、被害者に嫌がらせも

Mantax Otaxと呼ばれる新種のAndroidマルウェアが、ランサムウェアとスパイウェアの機能を組み合わせ、ファイルの暗号化や機密データの窃取、さらには被害者へのスパム送信や嫌がらせを行っていることが分かりました。 インドネシアの攻撃者グループは、Google Play以外でホストされている悪意あるAPKを通じ

securityweek.com

不正なAndroidアプリ、Google Playの早期アクセス機能を悪用してレビューを回避

Google Playの「早期アクセス」プログラムは、開発者が正式リリース前にアプリを改善するため、初期ユーザーから有益なフィードバックを集められる仕組みです。ユーザーは公式ローンチ前の開発中アプリやゲームを試すことができます。このやり取りはユーザーと開発者の間で行われるものであり、ユーザー同士のものではありません。

techradar.com

Google Playの「早期アクセス」機能が悪意あるアプリの温床になりかねない――公開レビューなしの危険性

Bitdefenderの調査によると、Google Playの「早期アクセス」プラットフォームが悪意あるアプリの温床になり得ることが判明ユーザーレビューや評価が公開表示されないため、アプリが正規のものかどうかをユーザーが判断する手段が失われているゲーム、カジノ、ユーティリティ系アプリに悪意あるパッケージが仕込まれ

esecurityplanet.com

ToxicPandaの新バージョン「2.0」、Google Playを遮断し349種類の金融アプリを標的に

eSecurity Planet のコンテンツおよび製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら ToxicPanda 2.0は、感染したAndroid端末に対する攻撃者の遠隔操作をさらに深いレベルへと拡張しており

bleepingcomputer.com

ToxicPandaのAndroidマルウェア、VPN権限を悪用してGoogle Playをブロック

Androidマルウェア「ToxicPanda」が新たな悪意ある機能を備えて進化し、標的とするアプリを349個に拡大するとともに、167種類のリモートコマンドへの対応を追加しました。 このマルウェアは現在、VPNサービスの権限を要求し、通過するネットワークトラフィックを制御できるローカルインターフェースを作成します。

malwarebytes.com

Androidのサイドローディングとは:その仕組みとリスク、そしてより安全に行う方法

Googleの広報担当者はReddit上で発表し、未検証の開発者からのアプリインストールをより安全にすることを目的としたAdvanced Flowの最初のバージョンの展開を開始したことを明らかにしました。 ここでは、サイドローディングとは何か、なぜGoogle Playが100%安全とは言えないのか、より安全にサ