iRhythm? Nee: Android-proxy malware in goedkope toestellen
Goedkope Android-telefoons zouden te maken hebben met Android-proxy malware die in de firmware is ingebouwd. Daardoor worden apparaten ingezet voor adfraud en als residentiële proxy’s.
Tag: Android
Pre-baked firmware Android malware: Midnight Mimosa
Pre-baked firmware malware kan al vóór verkoop in Android-firmware zitten. Midnight Mimosa geeft aanvallers systeemcontrole en wordt gelinkt aan ad- en clickfraude op 150+ landen.
File notification lek: zo monitort een aanvaller gebruikers
Onderzoekers tonen hoe file-change meldingen in Linux, Windows en Android kunnen worden misbruikt om activiteiten van andere gebruikers te reconstrueren. Het gaat niet om inhoud, maar timing, bestandsnamen en paden zijn al genoeg.
Android spyware Corp MDM in logistiek: wat te doen
Corp MDM Android spyware verspreidt zich via misleidende Google Play-pagina’s die doen alsof ze van logistieke partijen komen. De app vraagt permissies voor sms en telefonie, onderschept nieuwe berichten en kan oproepen omleiden.
RatHat Android-malware: ADB-shell na uninstall
RatHat Android-malware blijkt na verwijdering toch shell-toegang te kunnen behouden via ADB. Onderzoekers beschrijven de infectieketen, anti-analyse en waarom traditionele beveiliging tekortschiet.
Google Play Early Access misbruikt voor misleidende Android apps
Oplichters misbruiken het Google Play Early Access-programma om duizenden misleidende Android apps te verspreiden. Zonder reviews of sterrenratings verdwijnen belangrijke waarschuwingen, waardoor gebruikers sneller instappen.
Deceptive Android apps misbruiken Google Play Early Access
Deceptive Android apps maken gebruik van Google Play Early Access zonder echte feedback in het openbaar. Zo lokken ze downloads via social media en draaien daarna vooral advertenties of frauduleuze beloften.
Android work profile verbergt Gigabud-aanvallen
De banking trojan Gigabud gebruikt een Android work profile om veiligheidscontroles van bankapps te ontwijken. Group-IB beschrijft de keten en geeft aanwijzingen waarmee je verdachte profielen kunt opsporen.
Android September 2026: patches voor 180 kwetsbaarheden
Google heeft in de Android September 2026 updates patches uitgerold voor in totaal 180 kwetsbaarheden. De meest kritieke fixes zitten vooral in System en kunnen RCE mogelijk maken.
Android car malware via updater: wat speelt er?
Onderzoekers waarschuwen voor Android car malware die zich richt op Android-gestuurde autohogereenheden. De infectie loopt via legitieme updatefunctionaliteit en moet uiteindelijk ad fraud en een proxy-botnet mogelijk maken.