Netcrook
#Android
RatHat e il silenzioso passaggio verso il malware mobile adattivo
Un trojan Android descritto come capace di usare l'IA per l'automazione mostra come il malware mobile stia andando oltre gli script rigidi verso un controllo più rapido e adattivo.
Google Spinge una nuova beta di Android, e le piccole correzioni raccontano la vera storia
Android 17 QPR2 Beta 5 sta ora raggiungendo i tester Pixel, con Google che segnala correzioni per riavvii e Bluetooth in una release che sulla carta è ordinaria ma importante per chiunque segua la stabilità della piattaforma.
Valve apre il cofano di Lepton, il suo livello Android per Steam Frame
La mossa porta alla luce un componente di compatibilità, offrendo a sviluppatori e ricercatori di sicurezza uno sguardo più chiaro su come Valve stia collegando il software Android alla sua piattaforma Steam Frame.
RatHat Trasforma le Funzioni di Fiducia di Android in una Trappola Bancaria
Un trojan bancario per Android appena descritto si basa sull'abuso dei permessi, su trucchi di overlay e sul debug wireless, mostrando come le normali funzioni del telefono possano essere concatenate per rubare credenziali.
RatHat Trasforma la Fiducia in Android in una Trappola Bancaria
L'ultimo titolo sul trojan bancario per Android riguarda meno la novità e più il metodo: furto di credenziali, cattura dell'MFA e abuso crescente di funzionalità legittime del dispositivo.
Quando il debug Android diventa la porta d'ingresso: il caso RatHat
Una presunta variante di malware Android sta attirando l'attenzione non per un exploit classico, ma per aver trasformato funzioni affidabili del dispositivo, come ADB e l'accessibilità, in un percorso di uscita dalla sandbox delle app.
Quando il fornitore se ne va, l'app continua a parlare
Uno studio su larga scala delle app companion Android IoT abbandonate mostra come il software possa rimanere una minaccia per la sicurezza molto tempo dopo il venir meno del supporto al prodotto, con percorsi di codice rischiosi ancora presenti nella maggior parte del campione.
Il trucco silenzioso di RatHat: trasformare il debug Android in un punto d'appoggio post-disinstallazione
La vera novità del malware non è solo l'infezione, ma mantenere attivo un percorso shell anche dopo che l'app visibile è stata rimossa, abusando di funzioni Android legittime pensate per sviluppo e risoluzione dei problemi.
La trappola della comodità di Android: come un trojan bancario può passare dall'automazione dei tocchi all'accesso alla shell
RatHat mostra come i servizi di accessibilità e il debug wireless possano essere concatenati in un percorso più incisivo di frode mobile, trasformando le funzionalità quotidiane di Android in una via verso il furto di credenziali e il controllo del dispositivo.
RatHat e la trappola della fiducia su Android: quando i prompt di installazione diventano la superficie d'attacco
Una campagna di malware Android segnalata spinge gli utenti a eseguire il sideload di app camuffate, poi sfrutta funzioni legittime del telefono che possono trasformare un dispositivo normale in uno strumento di acquisizione credenziali.
Una falla del modem Pixel mette la fiducia cellulare al centro di una silenziosa corsa alla sicurezza
Una vulnerabilità del modem Pixel corretta e legata a un exploitation limitato mostra perché i bug del baseband contano: si collocano sotto il livello delle app, ma sopra molte aspettative degli utenti in materia di sicurezza.
Il patch di settembre di Google per Pixel lancia un raro segnale d'allarme: uno zero-day sotto attacco mirato
Un ampio pacchetto di patch mensili può sembrare ordinario, ma una falla Android attivamente sfruttata trasforma questo aggiornamento in un promemoria del fatto che il rischio mobile spesso vive al di sotto del livello delle app.
La prossima barriera per la privacy di WhatsApp potrebbe ridurre l'impatto di una sessione rubata
Una funzione Android disponibile solo in beta chiamata Restricted Chat indica un modello più rigoroso di sicurezza della messaggistica: mantenere le conversazioni più sensibili sul telefono principale e lontane dai dispositivi collegati.
Quando l'IA inizia a cacciare segreti mobili, ogni APK diventa una possibile fuga
Anthropic afferma che Claude è stato abusato in una scansione su larga scala di app Android alla ricerca di segreti, un promemoria del fatto che le credenziali lato client possono essere raccolte a velocità industriale una volta che l'automazione entra nel flusso di lavoro.
La serie di patch di settembre di Android mostra quanto sia ampia, in realtà, la frontiera della fiducia
Un importante bollettino di sicurezza di Android corregge 180 vulnerabilità, tra cui bug critici di esecuzione di codice da remoto in System e gravi falle del kernel che possono contare molto tempo dopo il rilascio dell'aggiornamento.
Android trasforma la migrazione delle credenziali in una stretta di mano controllata
Google ha introdotto un percorso di trasferimento diretto per password e passkey tra gestori su Android, spostando un flusso di lavoro da tempo sensibile dai file di esportazione a uno scambio sul dispositivo approvato dall'utente.
Il malware Android combina furto e crittografia in un'unica estorsione
Mantax OTAX viene descritto come una minaccia Android che mescola comportamenti da spyware e ransomware, rendendo le app sideloaded un rischio più concreto rispetto al normale malware che blocca i file.
Il ransomware Android trasforma i telefoni in strumenti silenziosi di frode
Mantax OTAX è descritto come una minaccia Android ibrida che combina cifratura dei file, spyware, furto di credenziali e controllo remoto in un unico pacchetto.
La fiducia come trappola: come un canale Android pre-release può essere piegato a esca per truffe
Un uso improprio del percorso Early Access di Google Play mostra come una funzione pensata per i test possa essere riutilizzata per promuovere app ingannevoli con promesse di denaro e ricompense.
Quando il malware prende in prestito la gabbia enterprise di Android per nascondere una trappola bancaria
Una famiglia di trojan bancari viene collegata a una seconda app che configura un profilo di lavoro, quindi inserisce un'app bancaria manomessa all'interno dello spazio isolato.