Android

news

CISA は、中国のアプリがユーザーをスパイするために Android のバグを悪用していると警告している

米国のサイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシー (CISA) は本日、中国の電子商取引アプリ Pinduoduo によって、そのユーザーをスパイするためのゼロデイとして悪用されたと考えられる深刻な And...
news

Android マルウェアが 1 億回のインストールで 60 の Google Play アプリに侵入

「Goldoson」という名前の新しい Android マルウェアが、合計で 1 億回ダウンロードされた 60 の正規アプリを通じて Google Play に侵入しました。 悪意のあるマルウェア コンポーネントは、開発者が無意識のうちにア...
news

100 万回インストールされた京セラの Android アプリを悪用してマルウェアをドロップする可能性がある

京セラの Android 印刷アプリは、不適切なインテント処理に対して脆弱であり、他の悪意のあるアプリケーションがこの欠陥を悪用してマルウェアをダウンロードし、デバイスにインストールする可能性があります。 JVN (Japanese Vul...
news

サイバー犯罪者は、Google Play に Android マルウェアを追加するために 5,000 ドルを請求します

マルウェアの開発者は、サイバー犯罪者が要求する悪意のある動作の種類に応じて、悪意のある Android アプリを Google Play に 2,000 ドルから 20,000 ドルで追加することを約束する盛んな市場を作り出しました。 これ...
news

Google、スパイウェアのインストールに使用された Android や iOS のゼロデイをさらに発見

Google の脅威分析グループ (TAG) は、Android、iOS、Chrome のゼロデイおよび n デイ脆弱性を利用して、標的のデバイスに商用のスパイウェアや悪意のあるアプリをインストールするエクスプロイト チェーンをいくつか発見...
news

Chrome 拡張機能を使用して Gmail のメールを盗む北朝鮮のハッカー

ドイツ連邦憲法保護局 (BfV) と韓国国家情報院 (NIS) の共同サイバーセキュリティ アドバイザリは、Kimsuky が Chrome 拡張機能を使用して標的の Gmail メールを盗んだことについて警告しています。 Kimsuky ...
news

FakeCalls Android マルウェアが復活し、携帯電話に隠れる新しい方法が追加されました

Android マルウェア「FakeCalls」が韓国で再び出回っており、20 を超える金融機関への電話を模倣し、銀行員をだましてクレジット カードの詳細を教えさせようとしています。 Kaspersky が1 年前にレポートを公開したため、...
news

Android、iOS で組み込みの Microsoft 365 MFA を取得する Outlook アプリ

Microsoft は、多要素認証 (MFA) 機能を Outlook メール クライアントに追加することで、Microsoft 365 クラウド生産性プラットフォームへの多要素認証 (MFA) の採用を加速させます。 同社は、新しい Mi...
news

Xenomorph Android マルウェアが 400 の銀行からデータを盗む

Xenomorph Android マルウェアは、新しい自動転送システム (ATS) フレームワークや 400 の銀行の資格情報を盗む機能など、悪意のある攻撃を実行するための重要な機能を追加する新しいバージョンをリリースしました。 Xeno...
news

Android の 2023 年 3 月の更新プログラムは、2 つの重大なコード実行の欠陥を修正します

Google は 2023 年 3 月に Android 向けのセキュリティ アップデートをリリースし、合計 60 件の欠陥を修正しました。そのうちの 2 件は、バージョン 11、12、および 13 を実行している Android システム...