141 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a android.
Pesquisadores da Enki documentaram uma campanha do grupo Kimsuky que entrega uma variante do RAT "DOCSWAP" para Android via sites de phishing com QR codes. A amostra SecDelivery.apk usa uma biblioteca nativa (libnative-lib.so) para descriptografar um payload armazenado em security.dat e registra um serviço malicioso para persistência. Não há dados públicos sobre o número de vítimas.
O Cellik é um malware‑as‑a‑service divulgado em fóruns underground que, segundo reportagem do BleepingComputer, oferece a opção de embutir código malicioso em qualquer app disponível na Google Play. A matéria descreve o produto como "robusto", mas não apresenta evidências técnicas públicas nem casos confirmados de distribuição via Play Store.
A campanha NexusRoute usa APKs falsos de mParivahan e e‑Challan distribuídos via páginas e repositórios GitHub para enganar usuários indianos. O malware atua como dropper, solicita permissões perigosas (SMS, acessibilidade) e exfiltra credenciais e OTPs, permitindo transações fraudulentas e vigilância móvel. Usuários e administradores devem evitar APKs fora das lojas oficiais e negar permissões desnecessárias.
Kaspersky identificou Frogblight, um trojan bancário Android em desenvolvimento que usa iscas de processos judiciais e WebView para capturar credenciais. Variantes comunicam com C2 via REST ou WebSocket e apresentam funcionalidades de spyware e exfiltração.
DroidLock é uma nova família de malware para Android descrita pelo BleepingComputer. A amostra observada bloqueia telas para exigir resgate, pode apagar dados e acessar mensagens, contatos e áudios. Dados sobre propagação e IOCs não foram divulgados.
Pesquisadores da Zscaler ThreatLabz identificaram um aplicativo na Google Play ("Document Reader – File Manager", por ISTOQMAH) com mais de 50 mil downloads que atua como dropper do trojan bancário Anatsa. O malware solicita permissões de acessibilidade e privilégios para sobrepor telas de aplicativos bancários e capturar credenciais; ThreatLabz publicou IOCs e hashes para detecção.
O trojan Triada voltou a distribuir cargas via redes de anúncios, usando contas de anunciante comprometidas, CDs e hosts confiáveis para camuflar payloads. Analistas da Adex atribuem a Triada mais de 15% das infecções Android no Q3 2025. Recomendações incluem MFA obrigatório para contas de anunciante, verificação de domínios e monitoramento de logins anômalos.
Pesquisas da Intel 471, CYFIRMA e Zimperium identificaram aperfeiçoamentos nas capacidades de roubo de dados de três famílias de malware Android. O FvncBot se disfarça de app do mBank e mira usuários bancários na Polônia; detalhes sobre escopo e IOCs não foram divulgados nas notas públicas.
Pesquisa revela ecossistema de jogos de azar na Indonésia com mais de 328 mil domínios, milhares de APKs em buckets S3 e uso de FCM para comando remoto; 51.000 credenciais roubadas circulam em fóruns.
FvncBot é um trojan bancário Android recém‑identificado que se instala via app falso ("Klucz bezpieczeństwa mBank") e combina keylogging por Accessibility, overlays de phishing, screen streaming H.264 e HVNC. Amostra usa serviço de ofuscação apk0day; alcance e número de vítimas não foram divulgados.