Tag: Android


  • Androids svindelbeskyttelse får AI-kontrol af beskeder og opkald

    Google udvider Androids svindelbeskyttelse med AI-baseret beskedanalyse, kontrol af mistænkelige links og sikkerhedsforanstaltninger mod uautoriseret viderestilling af opkald. Funktionerne udrulles til kompatible enheder, selvom tilgængeligheden varierer fra funktion til funktion. Opdateringen er rettet mod stadig mere overbevisende svindelforsøg, herunder falske bankadvarsler, forfalskede telefonnumre og AI-genererede stemmer. Ifølge Google markerer virksomhedens eksisterende beskyttelse i Telefon og…

  • Hirudo-malware til Android erstatter bankapps med kopier, der stjæler loginoplysninger

    Hirudo-malware til Android stjæler finansielle loginoplysninger ved at erstatte ægte bankapps med modificerede kopier. Disse erstatningsapps bevarer størstedelen af den oprindelige funktionalitet, samtidig med at de forstyrrer sikkerhedskontroller, der er designet til at beskytte kundekonti. Forskere har identificeret ondsindede versioner af otte bankapps. Ud over at stjæle loginoplysninger gør malwaren det muligt for angribere at…

  • Midnight Mimosa-malware fundet forudinstalleret på billige Android-telefoner

    Nogle billige Android-smartphones er nået ud til kunder med Midnight Mimosa-malware indlejret i deres firmware. Den ondsindede software kan installere apps i det skjulte, generere svigagtig annonceaktivitet og omdanne inficerede telefoner til residential proxies. Bitdefender-forskere identificerede tusindvis af berørte enheder i mere end 150 lande over en periode på cirka to år. Mexico, Frankrig, Italien,…

  • Android OEM-sårbarheder giver apps uden rettigheder root-adgang

    En sikkerhedsforsker har demonstreret, hvordan en Android-app uden nogen tilladelser kan få root-adgang på flagskibstelefoner fra flere store producenter. Angrebet omgår operativsystemets sandkasse og giver appen næsten fuld kontrol over enheden. Sårbarhederne påvirker software og kernedrivere, som telefonproducenterne har tilføjet. Derfor siger forskeren, at det underliggende problem ikke stammer fra standardversionen af Android. App uden…

  • Ikke-rettede Android VPN-sårbarheder kan afsløre brugernes rigtige IP-adresser

    En Android VPN-lækage kan afsløre en brugers rigtige IP-adresse, selv når VPN-nedlukning og ”Bloker alle forbindelser uden VPN” er aktiveret. Forskere har identificeret to ikke-rettede sårbarheder, som gør det muligt for apps at sende visse former for trafik uden om den krypterede tunnel. Det nyeste problem misbruger Wi-Fi-keepalive-pakker og kan overføre data hvert tiende sekund.…

  • Android-værktøj kan omgå KYC-kontroller med livekamera

    Forskere har identificeret et Android-værktøj, der kan få gemte billeder, forudindspillede videoer eller eksterne videofeeds til at se ud, som om de kommer fra telefonens livekamera. Værktøjet kan skabe risici for tjenester, der er afhængige af selfiekontroller og dokumentscanninger for at verificere brugere. Android-værktøjet til at omgå KYC ser ud til at være designet til…

  • Malware i bilers hovedenheder bygger proxybotnet af Android-enheder

    Forskere har afdækket malware i bilers hovedenheder, som inficerer Android-baserede infotainmentsystemer gennem en legitim app til enhedsopdateringer. Kampagnen ser ud til at være designet til at gøre kompromitterede systemer til noder i et proxybotnet og understøtte annoncesvindel. Kaspersky kædede aktiviteten sammen med MoYu-gruppen, som forskere tidligere har forbundet med BadBox-botnettet. Virksomheden beskrev det som den…

  • Manic-malware til Android kan udtrække data via enheder i nærheden

    Manic-malwaren til Android kan stjæle følsomme data fra kompromitterede telefoner og sende dem gennem inficerede enheder i nærheden, når den ikke kan nå sin command-and-control-server direkte. Truslen kombinerer banksvindel, spywarefunktioner og fjernstyringsværktøjer i én Android-pakke. Forskere siger, at Manic har været aktiv siden mindst februar. Den retter sig mod brugere i flere europæiske lande, hvor…

  • Android AfterCall-annoncer rammer brugere gennem vildledende værktøjsapps

    Android-brugere har rapporteret påtrængende annoncer, der vises umiddelbart efter, at opkald afsluttes. Forskere siger, at vildledende værktøjsapps på Google Play Store skaber problemet ved at misbruge tilladelser, der lader dem vise indhold oven på andre apps. Disse apps udgiver sig ofte for at være harmløse vækkeure, kalendere, beskedværktøjer eller andre hverdagsapps. Efter installation kan de…

  • Android-svindelbeskyttelse målretter AI-genererede deepfake-opkald

    Androids svindelbeskyttelse får nye AI-fokuserede sikkerhedsopgraderinger, efter at Google har lanceret tiltag mod deepfake-opkald og bedrageriske telefonsamtaler. Virksomheden introducerer nye funktioner, der skal opdage mistænkelig aktivitet under opkald og reducere risikoen for AI-drevne identitetssvindler rettet mod Android-brugere. Opdateringen afspejler den voksende bekymring omkring stemmekloningsteknologi og svindel i realtid. Cyberkriminelle bruger i stigende grad kunstig intelligens…