Stikkord: Android

Google utvider Androids svindelbeskyttelse med AI-basert meldingsanalyse, kontroll av mistenkelige lenker og sikkerhetstiltak mot uautorisert viderekobling av samtaler. Funksjonene rulles ut til kvalifiserte enheter, selv om tilgjengeligheten varierer fra funksjon til funksjon. Oppdateringen retter seg mot stadig mer overbevisende svindelforsøk, inkludert falske bankvarsler, forfalskede telefonnumre og AI-genererte stemmer. Ifølge Google flagger selskapets eksisterende beskyttelse i…

Hirudo-skadevare for Android stjeler finansielle påloggingsopplysninger ved å erstatte ekte bankapper med modifiserte kopier. Disse erstatningsappene beholder det meste av den opprinnelige funksjonaliteten, samtidig som de forstyrrer sikkerhetskontroller som er utformet for å beskytte kundekontoer. Forskere har identifisert skadelige versjoner av åtte bankapper. I tillegg til å stjele påloggingsopplysninger gjør skadevaren det mulig for angripere…

Enkelte rimelige Android-smarttelefoner har nådd kundene med Midnight Mimosa-skadevare innebygd i fastvaren. Den ondsinnede programvaren kan installere apper i det skjulte, generere falsk annonseaktivitet og gjøre infiserte telefoner om til residential proxy-servere. Bitdefender-forskere identifiserte tusenvis av berørte enheter i mer enn 150 land over en periode på omtrent to år. Mexico, Frankrike, Italia, USA, Tyskland,…

En sikkerhetsforsker har demonstrert hvordan en Android-app uten noen tillatelser kan få root-tilgang på flaggskiptelefoner fra flere store produsenter. Angrepet omgår operativsystemets sandkasse og gir appen nesten full kontroll over enheten. Sårbarhetene påvirker programvare og kjernedrivere som er lagt til av telefonprodusentene. Derfor sier forskeren at det underliggende problemet ikke stammer fra standardversjonen av Android.…

En Android VPN-lekkasje kan avsløre en brukers virkelige IP-adresse selv når VPN-nedstenging og «Blokker alle tilkoblinger uten VPN» er aktivert. Forskere har identifisert to urettede sårbarheter som gjør det mulig for apper å sende deler av trafikken utenfor den krypterte tunnelen. Det nyeste problemet misbruker Wi-Fi-keepalive-pakker og kan overføre data hvert tiende sekund. VPN-leverandører kan…

Forskere har identifisert et Android-verktøy som kan få lagrede bilder, forhåndsinnspilte videoer eller eksterne videostrømmer til å se ut som om de kommer fra telefonens livekamera. Verktøyet kan skape risiko for tjenester som er avhengige av selfiekontroller og dokumentskanning for å verifisere brukere. Android-verktøyet for å omgå KYC ser ut til å være utviklet for…

Forskere har avdekket skadevare i bilers hovedenheter som infiserer Android-baserte infotainmentsystemer gjennom en legitim app for enhetsoppdateringer. Kampanjen ser ut til å være utformet for å gjøre kompromitterte systemer til noder i et proxybotnett og støtte annonsesvindel. Kaspersky knyttet aktiviteten til MoYu-gruppen, som forskere tidligere har koblet til BadBox-botnettet. Selskapet beskrev dette som den første…

Manic-skadevaren for Android kan stjele sensitive data fra kompromitterte telefoner og sende dem via infiserte enheter i nærheten når den ikke kan nå kommando- og kontrollserveren direkte. Trusselen kombinerer banksvindel, spionvarefunksjoner og verktøy for fjernstyring i én Android-pakke. Forskere sier at Manic har vært aktiv siden minst februar. Den retter seg mot brukere i flere…

Android-brukere har rapportert påtrengende annonser som vises umiddelbart etter at samtaler avsluttes. Forskere sier at villedende verktøyapper på Google Play Store skaper problemet ved å misbruke tillatelser som lar dem vise innhold over andre apper. Disse appene utgir seg ofte for å være harmløse vekkerklokker, kalendere, meldingsverktøy eller andre hverdagsapper. Etter installasjon kan de vise…

Androids svindelbeskyttelse får nye AI-fokuserte sikkerhetsoppgraderinger etter at Google lanserte tiltak mot deepfake-anrop og bedragerske telefonsamtaler. Selskapet introduserer nye funksjoner som skal oppdage mistenkelig aktivitet under samtaler og redusere risikoen for AI-drevne identitetssvindler rettet mot Android-brukere. Oppdateringen gjenspeiler den økende bekymringen rundt stemmekloningsteknologi og svindel i sanntid. Cyberkriminelle bruker i stadig større grad kunstig intelligens…