Outdated smartphones "in flight". So how do you protect your device?
Google has released Android security updates for October 2023 that address 54 unique vulnerabilities, including two known to be actively exploited by attackers.
CVE-2023-4863 and CVE-2023-4211 — these are exactly the...
Подозреваемый в связях с Пакистаном злоумышленник, известный как Transparent Tribe, использует вредоносные приложения для Android, имитирующие YouTube, для распространения троянца удаленного доступа CapraRAT mobile (RAT), демонстрируя постоянное развитие активности.
"CapraRAT - это...
Новый анализ банковского троянца Android, известного как Hook, показал, что он основан на своем предшественнике под названием ERMAC.
"Исходный код ERMAC использовался в качестве основы для Hook", - заявили исследователи безопасности NCC Group Джошуа Камп и Альберто Сегура в техническом анализе...
Do you fall into the risk zone and can you somehow protect yourself?
A vulnerability has been discovered Android operating system that allows access to complete bank card data via NFC-enabled multifunction devices, such as Flipper Zero. The issue was identified as CVE-2023-35671 and affects all...
А Мирай ботнет вариант под названием Пандора наблюдается проникновение недорогой Андроид-телевизоров и ТВ-приставок и использования их как часть бот-сети для выполнения распределенного отказа в обслуживании (DDoS).
По словам Доктора Веб, взломы, скорее всего, происходят либо во время обновления...
Is it worth sacrificing convenience for privacy?
Murena is a French company dedicated to "de-googling" Android smartphones for the sake of privacy. For five years, the company has been doing this as a non-profit foundation, but in recent years it has also opened a commercial division that sells...
Users need an urgent software update to protect themselves from targeted attacks.
Google has released an urgent security update for Android, which aims to eliminate 33 vulnerabilities. Particular attention is drawn to the zero-day vulnerability CVE-2023-35674, which has already become the...
Google ежемесячно выпускает исправления безопасности для Android для устранения ряда недостатков, включая ошибку нулевого дня, которая, по его словам, могла быть использована в дикой природе.
Уязвимость высокой степени серьезности, отслеживаемая как CVE-2023-35674, описывается как случай...
The developers of the HTTP Toolkit, an open toolkit for inspecting HTTPS traffic, have noticed a change in the way certificate authority (CA) certificates are updated in the upcoming release of the Android 14 platform. System certificates will no longer be tied to the firmware, but will be...
Службы кибербезопасности и разведки Австралии, Канады, Новой Зеландии, Великобритании и США в четверг раскрыли подробности мобильной вредоносной программы, нацеленной на устройства Android, используемые украинскими военными.
Вредоносное программное обеспечение, получившее название Infamous...
Исследователи кибербезопасности обнаружили вредоносные приложения для Android для Signal и Telegram, распространяемые через Google Play Store и Samsung Galaxy Store, которые предназначены для доставки шпионского ПО BadBazaar на зараженные устройства.
Словацкая компания ESET приписала кампанию...
С конца июня 2023 года был замечен ранее недокументированный банковский троянец Android, получивший название MMRat, нацеленный на мобильных пользователей в Юго-Восточной Азии с целью удаленного присвоения устройств и совершения финансового мошенничества.
"Вредоносная программа, названная в...
The new Android banking Trojan MMRat uses an interesting method to steal and transfer victim data to attackers. In particular, the use of the Protobuf protocol to serialize compromised information is noteworthy.
MMRat first came across to researchers from Trend Micro at the end of June 2023...
43 unwanted Android apps have been infiltrated into the Google Play Store and 2.5 million users have already installed them. Once on the device, this software began to display advertisements, and it did this with the display turned off, thus consuming battery power.
The McAfee Mobile Research...
Команда безопасности Google Cloud признала распространенную тактику, известную как управление версиями, используемую злоумышленниками для распространения вредоносного ПО на устройствах Android после обхода процесса проверки в Google Play Store и мер безопасности.
Этот метод работает либо путем...
Hi everyone, everything fine?
Well, I read some articles on how to configure Android for work, and a lot of information got confused... Well, I am a beginner in this matter, so I urgently need your help.
I started setting up my Samsung phone: M52 5G Android 13, I rooted and installed magisk...
Подмена вызовов включает в себя фальсификацию информации, отправленной в идентификатор вызывающего абонента получателя. С помощью подмены вызовов вы можете замаскировать и изменить отображаемый номер и даже создать впечатление, что вы звоните из другой страны!
Чтобы вы могли легко изменить свой...
In this article, we will attempt to study the used constructions of the programming language for the operation of malicious software. The main task is to find out whether the malware for Android contains any useful and interesting undocumented OS features or is it just applications that cleverly...
A bit of terminology
MP - mobile application
SDK - Software Development Kit as a term, and also, within the framework of this article, we will call our embedded mobile application so
Target MT - MT, into which our SDK was integrated
What for?
So, let's imagine the situation:
The customer has...
ESET expert Lukas Stefanko discovered a new type of fraud and dangerous Android apps that steal two-factor authentication one-time passwords (2FA) using a notification system. This technique allows you to bypass the restrictions imposed by Google developers at the beginning of this year and...