ゼファーネットのロゴ

タグ: Androidマルウェア

Unlucky Kamran: ギルギット・バルティスタン州のウルドゥー語を話す住民をスパイする Android マルウェア

ESETの研究者らは、係争地域であるギルギット・バルティスタン州に関するニュースを配信する地域ニュースウェブサイトに対する水飲み場型攻撃と思われる攻撃を特定した。

トップニュース

あまりプライベートでないメッセージ: トロイの木馬化された WhatsApp と Telegram アプリが暗号通貨ウォレットを狙う

ESET の研究者は、インスタント メッセージを改ざんし、OCR を使用して暗号通貨の資金を盗む Android および Windows クリッパーを分析しました。

ChatGPT ブラウザ拡張機能が Facebook のビジネス アカウントを乗っ取る

攻撃者は、洗練された偽の Chrome ChatGPT ブラウザ拡張機能を介して、ビジネス アカウントを含む数千の Facebook アカウントを侵害した可能性があります...

ESET Research Podcast: ランサムウェアがデータを破壊し、Android の脅威が T3 2022 で急増

そして、それは最後の XNUMX つのサイバー脅威の状況を定義したトレンドに関して言えば、氷山の一角にすぎません...

Android ユーザーを対象とした StrongPity スパイ活動

ESET の研究者は、Android Telegram アプリのトロイの木馬化されたバージョンを配布するアクティブな StrongPity キャンペーンを特定しました。

新しい FurBall マルウェアでイラン市民をスパイする国内の子猫キャンペーン

APT-C-50 の国内の子猫キャンペーンは継続しており、Android の翻訳アプリを装った新しいバージョンの FurBall マルウェアでイラン国民を標的にしています...

ダウンローダーは現在最も普及しているAndroidマルウェア

Bitdefenderによると、Androidデバイスを標的とするトロイの木馬トップ10のうち、ダウンローダーとインフォスティーラーが87月の検出のXNUMX%を占めました。

スパイ、証拠の植え付けに関与するインド関連の脅威アクター

SentinelOneの報告によると、約XNUMX年間、これまで知られていなかったAdvanced Persistent Threat(APT)攻撃者が、学者、活動家、ジャーナリスト、人権擁護家、法律専門家に対する長期的な監視活動に従事してきました。

続きを読む

スミッシングキャンペーンを介してヨーロッパ人を標的とする「ローミングマンティス」Androidマルウェア

少なくとも2018年以来、Androidデバイスを標的とし、SMSフィッシング技術を介してモバイルマルウェアを拡散させる金銭的動機のあるキャンペーンは、フランスとドイツにいる被害者を初めて攻撃するためにその触手を広げました。 ローミングマンティスと呼ばれる、2021年に観察された最新の一連の活動には、Androidが存在するランディングページへのURLを含む偽の輸送関連テキストの送信が含まれます。

Flubotの攻撃ネットワークを介して拡散するMedusaAndroidバンキング型トロイの木馬

ThreatFabricが発表した新しい調査によると、XNUMXつの異なるAndroidバンキング型トロイの木馬であるFluBotとMedusaは、同時攻撃キャンペーンの一環として同じ配信手段に依存しています。 同じスミッシング(SMSフィッシング)インフラストラクチャによって促進された進行中のサイドバイサイド感染には、「アプリ名、パッケージ名、および同様のアイコン」の重複した使用が含まれていました。

新しいCapraRATAndroidマルウェアは、インド政府および軍関係者を標的としています

政治的に動機付けられた高度な持続的脅威(APT)グループは、マルウェアの武器を拡大し、インドの軍事および外交組織を狙ったスパイ攻撃に新しいリモートアクセストロイの木馬(RAT)を含めました。 トレンドマイクロによってCapraRATと呼ばれるこのインプラントは、地球に関連付けられているCrimsonRATと呼ばれる別のWindowsマルウェアとの高度な「クロスオーバー」を示すAndroidRATです。

モバイルバンキング型トロイの木馬BRATAが新しい危険な機能を獲得

BRATAとして追跡されるAndroidマルウェアは、デバイスの場所を追跡し、不正な電信送金を隠蔽するために見かけの入札で工場出荷時のリセットを実行する機能を付与する新機能で更新されました。 イタリアのサイバーセキュリティ会社Cleafyは、昨年末に検出された最新の亜種は、セキュリティソフトウェアによる検出を回避するために、ダウンローダーを介して配布されると言われています。

南アジアの政府および軍の実体を標的とするチームをハッキングしないでください

インドのサイバーセキュリティ企業との潜在的なつながりを持つ脅威アクターは、少なくとも2020年XNUMX月以降、特注のマルウェアのさまざまな亜種を配備することにより、バングラデシュ、ネパール、スリランカなどの南アジアに拠点を置く軍事組織に対する攻撃に著しく持続しているとは言えません。フレームワーク。 スロバキアのサイバーセキュリティ会社ESETは、標的を絞った攻撃を

最新のインテリジェンス

スポット画像
スポット画像