Stikkord: Android

Forskere har identifisert et Android-verktøy som kan få lagrede bilder, forhåndsinnspilte videoer eller eksterne videostrømmer til å se ut som om de kommer fra telefonens livekamera. Verktøyet kan skape risiko for tjenester som er avhengige av selfiekontroller og dokumentskanning for å verifisere brukere. Android-verktøyet for å omgå KYC ser ut til å være utviklet for…

Forskere har avdekket skadevare i bilers hovedenheter som infiserer Android-baserte infotainmentsystemer gjennom en legitim app for enhetsoppdateringer. Kampanjen ser ut til å være utformet for å gjøre kompromitterte systemer til noder i et proxybotnett og støtte annonsesvindel. Kaspersky knyttet aktiviteten til MoYu-gruppen, som forskere tidligere har koblet til BadBox-botnettet. Selskapet beskrev dette som den første…

Manic-skadevaren for Android kan stjele sensitive data fra kompromitterte telefoner og sende dem via infiserte enheter i nærheten når den ikke kan nå kommando- og kontrollserveren direkte. Trusselen kombinerer banksvindel, spionvarefunksjoner og verktøy for fjernstyring i én Android-pakke. Forskere sier at Manic har vært aktiv siden minst februar. Den retter seg mot brukere i flere…

Android-brukere har rapportert påtrengende annonser som vises umiddelbart etter at samtaler avsluttes. Forskere sier at villedende verktøyapper på Google Play Store skaper problemet ved å misbruke tillatelser som lar dem vise innhold over andre apper. Disse appene utgir seg ofte for å være harmløse vekkerklokker, kalendere, meldingsverktøy eller andre hverdagsapper. Etter installasjon kan de vise…

Androids svindelbeskyttelse får nye AI-fokuserte sikkerhetsoppgraderinger etter at Google lanserte tiltak mot deepfake-anrop og bedragerske telefonsamtaler. Selskapet introduserer nye funksjoner som skal oppdage mistenkelig aktivitet under samtaler og redusere risikoen for AI-drevne identitetssvindler rettet mot Android-brukere. Oppdateringen gjenspeiler den økende bekymringen rundt stemmekloningsteknologi og svindel i sanntid. Cyberkriminelle bruker i stadig større grad kunstig intelligens…

En ny mobil trussel endrer hvordan finansielle svindler gjennomføres. NGate Android-malware bruker NFC-reléteknikker for å fange og overføre kortdata. Som et resultat kan angripere ta ut penger fra minibanker uten å ha offerets fysiske kort. Dette angrepet viser hvordan mobile enheter har blitt et kritisk mål. NGate bruker NFC-relé for å fange kortdata Forskere har…

Google strammer inn hvordan apper installeres utenfor Play Store. Oppdateringen for Android-sideloading-sikkerhet introduserer en ny «advanced flow» som er utviklet for å redusere risikoen for skadelig programvare uten å fjerne sideloading helt. I stedet for å blokkere funksjonen, legger oppdateringen inn friksjon for å hindre at brukere blir presset til usikre installasjoner. Advanced flow legger…

Google har lansert en omfattende Android-sikkerhetsoppdatering som retter en null-dag-sårbarhet som angripere allerede har utnyttet i reelle kampanjer. Sårbarheten fremgår i den nyeste månedlige Android Security Bulletin, som totalt adresserer 129 sikkerhetsproblemer. Den bekreftede utnyttelsen øker alvoret. Brukere som utsetter installasjonen, lar enhetene sine forbli sårbare for målrettede angrep. Detaljer om null-dag-sårbarheten Sikkerhetsforskere sporer den…

Alvorlige sikkerhetssvakheter er oppdaget i populære Android-apper for mental helse med til sammen 14,7 millioner installasjoner. Forskere har identifisert flere sårbarheter i mye brukte apper som kan eksponere svært sensitive brukerdata. Sikkerhetssvakhetene i Android-apper for mental helse vekker bekymring for personvern, databeskyttelse og den generelle sikkerheten i digitale helsetjenester. Apper for mental helse håndterer ofte…