Netcrook
#Banking Malware
RatHat Trasforma le Funzioni di Fiducia di Android in una Trappola Bancaria
Un trojan bancario per Android appena descritto si basa sull'abuso dei permessi, su trucchi di overlay e sul debug wireless, mostrando come le normali funzioni del telefono possano essere concatenate per rubare credenziali.
RatHat Trasforma la Fiducia in Android in una Trappola Bancaria
L'ultimo titolo sul trojan bancario per Android riguarda meno la novità e più il metodo: furto di credenziali, cattura dell'MFA e abuso crescente di funzionalità legittime del dispositivo.
Il browser era la testa di ponte: come un'estensione malevola può sembrare legittima
Si segnala che un cluster di malware bancario ha fatto superare alle estensioni malevole di Chrome ed Edge i controlli di fiducia di Chromium, trasformando il browser stesso nella superficie d'attacco.
Il browser è diventato il caveau: come una banda di malware bancario dirottava silenziosamente Chrome ed Edge
Una campagna focalizzata sul Brasile mostra come estensioni malevole possano trasformare un browser familiare in uno strumento di furto di sessione, con il vero premio rappresentato dall'accesso bancario autenticato.
Quando un profilo di lavoro si trasforma in un rifugio per frodi su Android
Una catena di malware bancario segnalata mostra come le funzioni di isolamento di Android possano essere riutilizzate per confondere il collegamento tra le app personali della vittima e la frode finanziaria.
Tre nomi di malware bancari, un avvertimento chiaro: le frodi mobile sono sempre più difficili da individuare
Manic, Grandoreiro e ToxicPanda 2.0 ricordano che il malware bancario moderno non riguarda più solo credenziali rubate - si tratta di accesso persistente, targeting regionale e operazioni di frode più longeve.
La nuova minaccia silenziosa di Android: un malware in grado di far passare i dati rubati attraverso i telefoni vicini
Manic viene descritto come una minaccia mobile che combina frode bancaria, spyware e comportamento di accesso remoto con un insolito percorso di inoltro che può spostare i dati anche quando il dispositivo vittima è offline.
ToxicPanda 2.0 alza la posta nelle frodi bancarie su Android
Una nuova build della famiglia di malware Android aggiunge una superficie di comando più ampia e un flusso di acquisizione dei PIN, mostrando come la frode mobile continui a spostarsi verso il dispositivo stesso.
Il nuovo livello di frode di Android: ToxicPanda 2.0 e l’ascesa del furto invisibile del PIN
Una famiglia di trojan bancari viene collegata a overlay invisibili, controllo esteso del dispositivo e a una rete più ampia di app finanziarie, mostrando come la frode mobile oggi attacchi direttamente lo schermo.
Octagon e il playbook del takeover mobile: come il fraudware Android trasforma le funzionalità di fiducia in strumenti d'attacco
Un kit MaaS Android segnalato combina abuso dell'accessibilità, inganno tramite overlay, controllo remoto nascosto e interferenza con gli SMS in un unico flusso di lavoro mirato alle credenziali dei wallet crypto e all'accesso agli account.
La nuova macchina di frode di Android mette le app bancarie sullo schermo e l'attaccante al comando
Octagon viene descritto come una piattaforma malware per Android costruita per l'abuso di wallet e app bancarie, che combina trucchi di accessibilità, overlay e controllo remoto nascosto in un modo adatto alle moderne tattiche di frode in tempo reale.
I droppers per il banking su Android stanno cambiando le regole del gioco prima ancora che il payload arrivi
Un cambiamento nel packaging del malware Android sta rendendo meno utili le revisioni degli store e le scansioni di base, mentre la telemetria dei vendor indica meno attacchi mobili bloccati nel Q2 rispetto al Q1.
Il malware bancario del Brasile trova una nuova scorciatoia tramite WhatsApp Web
Astaroth ha aggiunto un modulo spambot per WhatsApp Web, spostandosi dai classici canali di phishing verso un canale di messaggistica che può essere abusato per diffondere malware da macchine संक्रमित? No Italian. Need avoid typo. Let's craft full JSON carefully.
Lingua portoghese, precisione criminale: perché un trojan bancario brasiliano si adatta così bene al Portogallo
Un trojan bancario che si muove attraverso il Portogallo mette in evidenza una tattica di frode familiare: gli attaccanti spesso vincono adattando la propria lingua a quella della vittima, non solo il loro codice.
La frode via browser diventa più incisiva con l'ingresso di TELEPUZ nella sessione
Una catena ClickFix-to-VIDAR segnalata termina in un web injector in grado di rubare cookie, eseguire JavaScript e alterare i dettagli IBAN all'interno di sessioni bancarie attive.
Ousaban Trojan Campaign Uses Server-Side Geofencing in Spain and Portugal
A phishing PDF, a localized "Atualizar" prompt, and a geofenced landing page show how banking malware can hide its real payload chain from everyone except the intended victims.
Fake Safety, Real Theft: Rokarolla Turns Android Trust Into a Banking Trap
A counterfeit Google Play Protect lure shows how mobile malware can use familiar brands, accessibility abuse, and overlays to pressure users into handing over financial access.
Rokarolla Shows How Android Phones Become Banking Tools for Crime
The Android trojan is described as targeting 200 applications and taking control of infected devices, a reminder that mobile fraud often begins with trust abuse, not brute force.
World Cup Fever Is Already Being Weaponized by Fake FIFA Sites and Banking-Malware Lures
With the tournament window approaching, attackers are pairing typosquatted domains, cloned login pages, and deceptive streaming apps to turn fan excitement into credential theft and financial fraud.
Il nuovo trucco di TrickMo: malware Android che si nasconde dietro i pivot, non solo al furto di password
Una variante di TrickMo recentemente osservata abbina il command-and-control basato su TON al pivoting SOCKS5, una combinazione che può rendere i dispositivi Android infetti più difficili da tracciare e più facili da abusare.