גוגל החלה להפיץ למשתמשי אנדרואיד שירות חדש שמטרתו להילחם באפליקציות זדוניות שמותקנות מחוץ לחנות הרשמית. האפליקציה עשויה להופיע במכשירים ללא התקנה ידנית, אך מדובר במהלך אבטחה רשמי שנועד להגן על המשתמשים
כיצד לזהות אפליקציות מפוקפקות ואיך להתגונן מפני איומי אבטחה עתידיים שמופנים למכשירים ניידים
ESET חושפת נוזקה מרובת-שלבים למערכות Android, אותה היא מכנה בשם AridSpy, שמופצת דרך חמישה אתרי אינטרנט ייעודיים | ESET זיהתה מקרים של AridSpy בשטחי הרשות הפלסטינית ובמצרים, ומשייכת אותם במידת ביטחון בינונית לקבוצת מאמץ התקיפה המתמיד (APT) המכונה Arid Viper | בחלק מהמקרים הקוד של AridSpy מוטמע באפליקציות שמספקות פונקציות לגיטימיות
אפליקציות לתמלול שמע, למשל, נוטות לאסוף קבצי שמע שכוללים לא רק את המילים שנאמרו מפיו של אדם אחד, אלא גם את אלו של כל הקרובים, החברים והשותפים לעבודה • כך ניתן להתגונן
האפליקציות הורדו יותר מ-1,400 הורדות ואפשרו גישה מרחוק למכשירים. על בסיס ההרשאות הניתנות לאפליקציה אליה מצורף הקוד של הקבוצה. הקוד גונב אנשי קשר, יומני שיחות והודעות סמס, אך בחלק מגרסאותיו יכול לגנוב גם הודעות ב-WhatsApp וב-Signal, להקליט שיחות ולצלם תמונות באמצעות מצלמת הטלפון | כל הפרטים
אפליקציות זדוניות מתחזות ל-Signal ו-Telegram מופעלות ע"י קבוצת תקיפה כנגד משתמשים באירופה וארה"ב. בין היכולות של האפליקציות: הדלפת מידע מהמכשיר דוגמת רשימת אנשי הקשר, יומני השיחות, אפליקציות מותקנות וריגול. כך עולה מחקר חדש של ESET
חברת ESET זיהתה אפליקציה שזמינה להורדה בחנות האפליקציות של גוגל, Google Play Store. בהתחלה, לאפליקציית iRecorder לא היו מאפיינים שגרמו לנזק כלשהו למשתמשים. אך מספר חודשים לאחר השקתה האפליקציה קיבלה עדכון שכלל קוד זדוני | האפליקציה הזדונית הורדה מעל 50,000 פעמים
מחקר חדש של חברת אבטחת המידע ESET חושף גרסאות זדוניות של וואטספ וטלגרם המשמשות לגניבת מטבעות דיגיטליים | כל הפרטים
לפי מחקר של top10vpn, יש מי שכבר מנצל לרעה את הפופולריות של ChatGPT ומפיץ אפליקציות זדוניות שמטרתן לאסוף את המידע של המשתמשים
עוד גל של תמונות מעוצבות של כולנו הפעם כאווטארים קסומים שוטף את הרשתות החברתיות. אולם כדאי לדעת את חששות אבטחת המידע שעולים משימוש באפליקציות מהסוג הזה
מנכ"ל WhatsApp מזהיר בהודעה חריגה את משתמשי אפליקציית המסרונים הפופולרית מפני הצעות 'שדרוג' למיניהם שמתחזות לאפליקציה המקורית אולם בפועל מדובר בתוכנות זדוניות ששואבות מידע רגיש מהטלפון, לעיתים לצורכי סחיטה
בעקבות ריבוי פריצות הסייבר באחרונה, חובה עליכם להכיר את סוגי האיומים השונים כצעד הראשון לקראת הגנה על המידע, אך הצעד החשוב הבא הוא להכיר טוב יותר כיצד ההאקרים מנסים להגניב אלינו את חלקי הקוד הזדוניים שלהם למחשבים, הסמארטפונים והטאבלטים שלנו • 7 השיטות והדרכים
למרות הערכה החברתית הקיימת לאלו שאינם מתפתים אחרי כל דגם חדש של סמארטפון שמנסים לדחוף לנו ונשארים עם המכשיר הישן במשך זמן רב - חשוב לדעת: ישנם סכנות בשימוש במכשירים ישנים • כל הפרטים
בעוד אתם מורידים תוכנות שאמורות להגן על המכשירים הסלולריים שלכם, מפתחי האפליקציות מנצלים אתכם כדי להרוויח כסף: אלו התוכנות שעליכם להסיר ממכשירכם
אפליקציות מזויפות משתמשות בשיטה חדשה של עקיפת האימות הדו שלבי ומדיניות ההרשאות של Google
אפליקציות למעקב אחר כושר משתמשות בתשלומים מפוקפקים בתוך האפליקציה כדי לגנוב כסף ממשתמשי אפל בעוד שהם לא מודעים לכך בכלל
חוליות טרור אינטרנטיות מפעילות דמויות גנובות שמנסות לדלות ממשרתי צה"ל פרטים אישיים, להגיע אל מידע ביטחוני רגיש, ולהוריד אפליקציות זדוניות - כדי להפוך את הסמארטפונים לכלי בידיים של חמאס. סיכל הצליח לסכל את הניסיונות. כך עבדה השיטה
חנות האפליקציות של גוגל היא הגדולה ביותר, עם 2.8 מיליון אפליקציות המיועדות ל-2 מיליארד משתמשים
