Securityonderzoeker Cleafy beschrijft de RatHat Android malwareconsole: een webconsole die besmette telefoons bestuurt en Gemini inzet om “hogerwaardige” slachtoffers te prioriteren. De console draait via slimme downloads, ADB-toegang en servergestuurde reconstructies van de malwareschade.
De RatHat Android-trojan combineert smishing en malvertising met generative AI om een besmet toestel slimmer te besturen. Ook keylogging, verborgen diensten en herinstallatie maken de aanval hardnekkig.
De StreamRat Android trojan werd via Meta en ook via TikTok gepromoot met een nep-televisie-aanbod. Het malwarepakket vraagt om gevoelige rechten en kan apparaten bijna volledig overnemen.
Manic, Grandoreiro en ToxicPanda blijven organisaties en consumenten wereldwijd treffen met phishing, datadiefstal en remote controle. Dit artikel legt uit hoe de campagnes werken en welke maatregelen helpen.
ToxicPanda 2.0 breidt Android-bankingaanvallen wereldwijd uit met PIN-harvesting en opdrachtcommando’s. GoldDigger richt zich op onder andere Zuid-Afrika en het VK en misleidt gebruikers met valse appgedrag en overlay-credits.
