- 239 taupānga kino i runga i te Google Play me neke atu i te 42 miriona nga tango i kitea e Zscaler
- Nga kaupapa hou: Torotiana peeke me nga whakakikorua, "Whenua" torotoro, me te tinihanga NFC me NGate
- Ka piki ake te 67% o te malware pūkoro i ia tau; Ko te hokohoko te rangatira (69%) ka rehita a Europe i nga tihi o nga whenua penei i Itari
- Aratohu whakamarumaru: whakaaetanga, whakahōutanga, Tiaki Purei, manatoko taupānga, me te aroturuki pūkete
Ko nga waea Android kei te noho tonu, a, e ai ki nga rangahau hou, Ko te tirohanga kaore i tino marino.. entre Trojans peeke e noho kau ana nga kaute, Tutei e whakamahi ana i nga whakaraeraetanga kore-ra me te tinihanga kore whakapāKo te mata whakaeke ka tipu i runga i te taha ki te whakatamarikitanga mamati i Uropi me Spain.
I nga wiki kua hipa Kua puta mai nga kaupapa whakatairanga me nga raraunga e peita ana i tetahi pikitia uaua: 239 taupānga kino i runga i te Google Play neke atu i te 42 miriona nga tangohanga, a Trojan putea hou me nga whakakikorua ka taea te whakahaere i te taputapu, he torotoro e kiia ana Tauranga e rere ana whakaahua DNG me tetahi kaupapa o te kati i te kaari ma te NFC (NGate) i ahu mai i Uropi me te toro atu ki Amerika Latina.
He whakaahua o te pikinga ake o te malware pūkoro i runga i te Android
Ko te purongo hou a Zscaler e whakaatu ana i waenga i Pipiri 2024 me Mei 2025 I whakahaerehia e Google Play nga taupānga kino 239 i neke atu i te 42 miriona nga whakaurunga. Nga mahi malware pūkoro i tipu ma te 67% tau-a-tau, me te waahi motuhake i roto i nga taputapu me nga waahanga hua, kei reira nga kaiwhaiwhai e huna ana ia ratou ano he taputapu tika.
Ko tenei kukuwhatanga ka huri ki te whakarereketanga marama o nga tikanga: Ko te hokohoko mo te 69% o nga kitengai te mea ka taka te whanau Joker ki te 23%. Ma te whenua, ko Inia (26%), ko te United States (15%), ko Kanata (14%) te arahi i nga tatauranga, engari i Uropi, kua kitea he hekenga. nga pikinga rongonui i Itarime nga pikinga tino koi o ia tau, me nga whakatupato mo te horapa o te mate ki nga toenga o te whenua.
I mua i tenei ahuatanga, kua kaha a Google ki te whakahaere i te punaha rauropi kaiwhakawhanake etahi atu mehua manatokotanga tuakiri mo te whakaputa i runga i te Android. Ko te hiahia ko te hiki ake i te pae mo te urunga me te whai waahi, te whakaiti i te kaha o te hunga hara ipurangi ki te tohatoha i te kino ma nga toa mana.
I tua atu i te rōrahi, he āwangawanga te mātanga: Zscaler highlights especially active families, among them Anatsa (Tōtiana putea), Android Void/Vo1d (kei tuara i roto i nga taputapu whai taonga tuku iho AOSP, neke atu i te 1,6 miriona nga taputapu e pa ana) me XnoticeHe RAT i hangaia hei tahae i nga tohu me nga waehere 2FA. I Uropi, nga umanga putea me nga kaiwhakamahi putea pūkoro He tino morearea te whakaatu mai.
Ka tohu nga tohunga ki te neke mai i te tinihanga kaari nama matarohia ki utu pūkoro me nga hangarau hapori (Hītinihanga, smishing me te whakawhiti SIM), e hiahia ana ki te whakaara ake i te akuaku mamati o te kaiwhakamahi mutunga me te whakakaha i te whakamarumaru o nga hongere pūkoro a nga hinonga.
Android/BankBot-YNRK: Whakakikorua, Whakaaetanga, me te tahae Peeke
Kua tuhia e nga kairangahau a Cyfirma he trojan putea mo te Android i tapaina ko “Android/BankBot‑YNRK”, i hoahoatia hei whakatauira i nga taupānga tika, katahi ka whakahohe i nga Ratonga Whakauru mo riro te mana katoa o te taputapu. Ko tana motuhake ko nga whakaeke whakakikorua: ka hanga mata takiuru rūpahu e pa ana ki nga putea putea me nga tono crypto hei hopu i nga tohu.
Ka whakakotahi te tohatoha i nga Store Play (i nga ngaru e karo ana i nga whiriwhiringa) me nga wharangi tinihanga e tuku ana i nga APK, ma te whakamahi i nga ingoa mokihi me nga taitara e rite ana ki nga ratonga rongonui. I roto i nga tohu hangarau kua kitea he maha SHA-256 hashes a ko te whakapae ka mahi te mahi i raro Malware-hei-Ratonga, e whakahaere ana i tana horahanga ki nga whenua rereke, tae atu ki Spain.
Ka uru ki roto, ka akiakihia nga whakaaetanga urunga, ka taapiri atu hei kaiwhakahaere taputapu, ka panui i nga mea ka puta ki te mata. pehia nga paatene mariko ka whakakiia nga pukaKa taea hoki te haukoti i nga waehere 2FA, te raweke i nga whakamohiotanga, me te whakawhiti aunoakatoa kaore he whakapae e kitea ana.
Ka hono nga kaitätari i tenei riri ki te whanau BankBot/Anubis, mai i te tau 2016, he maha nga momo rereke. Ka whanake ratou ki te karo i te rorohiko wheori me nga mana toa. Ko te nuinga o nga wa e whaaia ana nga kaupapa ki nga tono putea e whakamahia whanuitia ana, ka nui ake te paanga ki te kore e kitea i te waa.
Mo nga kaiwhakamahi me nga pakihi i roto i te EU, ko te taunakitanga ko te whakapakari mana whakaaetangaTe arotake i nga tautuhinga whakaurunga me te aro turuki i te whanonga o nga taupānga putea. Mena kei te ruarua, he pai ake te tango, te matawai i to taputapu, me te huri i nga tohu i runga i te mahi tahi me te hinonga.
Te Whenua: Tutei wahangu ma te whakamahi i nga whakaahua DNG me nga raru kore-ra
Ko tetahi atu whakatewhatewha, na te Unite 42 o Palo Alto Networks, i hurahia he a torotoro mo te Android i karangatia Tauranga i whakamahi i te whakaraeraetanga kore-ra i roto i te whare pukapuka tukatuka whakaahua (libimagecodec.quram.so) ki te mahi waehere ina wetewete kōnae DNGKati tena. whiwhi i te ahua ma te karere kia taea ai te whakaeke me te kore he taunekeneke.
Ko nga tohu tuatahi i hoki mai ki te marama o Hurae 2024 ka whakarōpūtia te whakatau hei CVE‑2025‑21042 (me tetahi atu whakatikatika CVE-2025-21043 marama i muri mai). Ko te kaupapa whakatairanga i tino aro nui Nga taputapu Samsung Galaxy me te whai paanga nui rawa atu ki te Middle East, ahakoa ka whakatupato nga tohunga mo te ngawari o enei mahi ki te whakawhānui matawhenua.
Ka oti te mahi, Whakaaetia te tangohanga whenua nga whakaahua me te kore e tukuna ki te kapuakarere, hoapā, me te karanga rangitakii tua atu mo Whakahohe huna huna te hopuoroKo te ahua o te tutei me tona mau tonu mo te tata ki te kotahi tau me te kore e kitea e tohu ana i te mokowhiti i roto i te matatau e tukuna ana e nga whakatumatuma pūkoro matatau.
Hei whakaiti i te tupono, he mea nui Hoatu nga whakahoutanga haumarutanga a te kaiwhakanao, whakawhāitihia te rongo ki nga konae ka riro mai i nga hoapaki karekau i manatoko, me te pupuri i nga tikanga tiaki punaha., i roto i nga waahanga whakamahi whaiaro me nga waka umanga.
NGate: Ko te kati kaari NFC, mai i Czech Republic ki Brazil
Kua aro ano te hapori haumaru ipurangi NGate, he He kino Android i hangaia mo te tinihanga moni e tukino ana i te NFC hoki kape raraunga kaari ka peehia i runga i tetahi atu taputapu. Kua tuhia nga kaupapa whakatairanga i Central Europe (Czech Republic) e pa ana ki te ahua o nga peeke o te rohe me te whanaketanga o muri mai e whai ana nga kaiwhakamahi i Brazil.
Ko te tinihanga e hono ana te smishing, te hangarau hapori, me te whakamahi o PWA/WebAPK me nga paetukutuku e whakatauira ana i a Google Play hei whakaurunga. Ka uru ki roto, ka arahi i te tangata kua paopao ki te whakahohe i te NFC ka uru ki te PIN, ka haukotia te whakawhiti, ka tukuna ma te whakamahi i nga taputapu penei i te NFCGate, ka taea te tango moni ki nga ATM me nga utu POS kore whakapā.
Nga kaiwhakarato rereke Ka kitea e ratou he rereke i raro i nga tohu penei i te Android/Spy.NGate.B me te Trojan-Banker heuristicsAhakoa karekau he taunakitanga a te iwi mo nga kaupapa kaha i Spain, ko nga tikanga e whakamahia ana ka taea te whakawhiti ki tetahi rohe me te peeke whakapā kore e whakamahia nuitia.
Me pehea te whakaiti i te tupono: nga tikanga pai
I mua i te tāuta, tangohia he hēkona ruarua ki te tirotiro i te ētita, whakawākanga me te rā Tuhinga o mua. Kia tupato ki nga tono whakaaetanga karekau e rite ki te mahi kua kiia. (ina koa Te Uru me te Whakahaere o te taputapu).
Kia mau tonu te whakahaere o te punaha me nga taupānga. whakahou tonuWhakahohehia a Google Play Protect me te mahi tirotiro auau. I roto i nga taiao rangatōpū, he mea tika kia whakatinanahia nga kaupapa here MDM. rārangi poraka me te aro turuki anomaly.
A ape i te tango i nga APK mai i nga hononga i roto i nga karere SMS, i nga paapori paapori, i nga imeera ranei, kia mawehe atu i... nga wharangi e rite ana ki a Google PlayMena ka tono tetahi taupānga peeke mo to PIN kaari, ka tono ranei koe kia mau to kaari ki te taha o to waea waea, maharahara me te tirotiro ki to peeke.
Mena ka kite koe i nga tohu o te mate (raraunga rerekee, kohi pākahiko ranei, whakamohiotanga ke(nga īnaki mata), momotu raraunga, wetewete i nga taupānga hihira, matawai i to taputapu, ka huri i o tohu. Whakapa atu ki to peeke mena ka kitea e koe nga nekehanga kore mana.
I roto i te whānuitanga ngaio, Kei roto i nga IoC i whakaputaina e nga kairangahau (nga rohe, nga tohu, me nga paatete kua kitea) ki o rarangi poraka, me te ruruku whakautu me nga CSIRT rangai kia tapahia aho taea o te mate.
Kei te haere te rauwiringa kaiao Android i tetahi wahanga o te pehanga nui mai i te hara ipurangi: mai taupānga kino i roto i nga toa mana Kei roto i tenei ko nga Trojans putea me nga whakakikorua, te torotoro e whakamahi ana i nga whakaahua DNG, me te tinihanga NFC me te kaari kaari. Ma nga whakahoutanga hou, kia tupato i te wa e whakauruhia ana, me te aro turuki i nga whakaaetanga me nga whakawhitinga putea, ka taea te aukati. tino whakaiti i te whakaaturanga nga kaiwhakamahi takitahi me nga whakahaere i Spain me era atu o Uropi.
He kaingākau ahau ki te hangarau kua huri i ana hiahia "geek" hei umanga. Neke atu i te 10 tau o toku oranga kua pau i ahau ki te whakamahi i nga hangarau hou me te tarai i nga momo kaupapa katoa na runga i te tino hiahia. Inaianei kua tohunga ahau ki te hangarau rorohiko me nga keemu ataata. Ko tenei na te mea kua neke atu i te 5 tau ahau e tuhi ana mo nga momo paetukutuku mo te hangarau me nga keemu ataata, ka hanga tuhinga e whai ana ki te tuku korero ki a koe i roto i te reo e marama ana ki te katoa.
Mena kei a koe etahi patai, ko taku mohiotanga mai i nga mea katoa e pa ana ki te punaha whakahaere Windows me te Android mo nga waea pūkoro. A ko taku pono ki a koe, kei te pirangi au ki te whakapau i etahi meneti hei awhina i a koe ki te whakatau i nga patai kei a koe i tenei ao ipurangi.