Malware RedHook para Android usa Wireless ADB para acesso de shell sem computador
Nova variante do malware RedHook para Android explora Wireless ADB para obter acesso de shell sem conexão física, representando evolução nas táticas de ataque móvel.
Tag
Tag: mobile
68 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mobile.
Códigos QR são novos pontos cegos de segurança que roubam dados e entregam malware
Códigos QR são novos pontos cegos de segurança. O ataque Quishing contorna gateways de e-mail e rouba dados via digitalização. Entenda vetores, cenários reais e como se proteger contra essa ameaça crescente.
Novo malware RedWing é oferecido como serviço bancário no Telegram
Malware RedWing é oferecido como serviço bancário no Telegram, permitindo roubo de credenciais e OTPs. Zimperium identifica variante do Oblivion, exigindo atenção à segurança móvel.
282 aplicativos de ia para ios vazam chaves de api e acesso proxy
Estudo revela que 282 de 444 apps de IA para iPhone vazam chaves de API e acesso proxy em tráfego de rede, expondo contas de desenvolvedores.
Vulnerabilidade de 8 anos no Samsung KNOX expõe dispositivos Galaxy a ataques de kernel
Uma vulnerabilidade crítica de uso após liberação (UAF) no subsistema de segurança proprietário da Samsung, KNOX, permaneceu oculta por mais de oito anos. A falha, descoberta pela LucidBit, afeta dispositivos Galaxy S9 a S25 e permite corrupção de memória em nível de kernel. A correção foi lançada em janeiro de 2026, mas muitos dispositivos podem ainda não estar atualizados.
Aplicativos iOS com IA estão vazando credenciais de API de modelos de linguagem através do tráfego de rede
Estudo revela que 64% de aplicativos iOS com IA vazam credenciais de LLM via tráfego de rede, expondo contas e recursos em nuvem a abuso.
Nova vulnerabilidade no BootROM do iPhone expõe SoCs a comprometimento total da cadeia de confiança
Pesquisadores descobrem falha crítica no BootROM do iPhone (usbliter8) que afeta chips A12, A13 e S4/S5, permitindo comprometimento total da cadeia de confiança sem possibilidade de correção via software.
Google lança proteção no Android contra chamadas de deepfake com IA
Google lança nova proteção no Android para detectar e sinalizar chamadas de deepfake com IA, combatendo fraudes de voz sofisticadas.
Campanha de malware Android explora faturamento de operadoras para fraude
Uma nova campanha de malware para Android está realizando fraude financeira ao assinar vítimas em serviços premium sem consentimento. A Zimperium identificou 250 aplicativos maliciosos explorando sistemas de faturamento de operadoras em quatro países. O malware usa técnicas avançadas de evasão e relatórios em tempo real. Usuários devem verificar faturas e evitar instalações fora das lojas oficiais.
Stalkerware Cerberus permanece ativo no Google Play usando Firebase e acessibilidade
Pesquisadores da Hexproof revelam que o stalkerware Cerberus permanece ativo na Google Play Store desde 2023, utilizando Firebase para C2 e abusando de serviços de acessibilidade para desligamento falso. O malware opera sob assinatura de anti-roubo e ataca dispositivos Android silenciosamente.