Mới đây, các chuyên gia đã phát hiện chiến dịch lừa đảo quy mô lớn có tên CallPhantom trên cửa hàng Google Play, trong đó 28 ứng dụng Android giả mạo đã thu hút hơn 7,3 triệu lượt tải trước khi bị gỡ bỏ. Chiến dịch này chủ yếu nhắm vào người dùng tại Ấn Độ và khu vực châu Á - Thái Bình Dương.

Một biến thể mới của phần mềm độc hại NGate, với khả năng đánh cắp dữ liệu thanh toán NFC, hiện đang nhắm mục tiêu vào người dùng Android bằng cách ẩn mình trong một phiên bản bị nhiễm mã độc của HandyPay, một công cụ xử lý thanh toán di động hợp pháp.

Một loại phần mềm độc hại trên Android có tên Perseus có khả năng kiểm tra các ghi chú do người dùng soạn thảo để đánh cắp thông tin nhạy cảm, chẳng hạn như mật khẩu, recovery phrases hoặc dữ liệu tài chính.

BeatBanker, phần mềm độc hại mới đa chức năng trên Android và được phát tán dưới dạng ứng dụng mạo danh Starlink trên các trang web giả mạo của Google Play Store và có cả khả năng tấn công ngân hàng và khai thác tiền điện tử.

Một loại phần mềm độc hại ngân hàng Android mới, được các nhà nghiên cứu đặt tên là Massiv, đang giả mạo ứng dụng IPTV để đánh cắp danh tính kỹ thuật số và truy cập vào tài khoản ngân hàng trực tuyến.

Một loại phần mềm độc hại Android tinh vi mới được phát hiện có tên Keenadu đã được tìm thấy nhúng trong phần mềm của nhiều thương hiệu thiết bị, cho phép xâm nhập tất cả các ứng dụng đã cài đặt và giành quyền kiểm soát không hạn chế đối với các thiết bị bị nhiễm.

Một phần mềm độc hại dạng dịch vụ (MaaS) mới trên Android có tên Cellik đang được quảng cáo trên các diễn đàn tội phạm mạng, cung cấp một bộ tính năng mạnh mẽ bao gồm tùy chọn nhúng mã độc này vào bất kỳ ứng dụng nào có sẵn trên cửa hàng Google Play.

Trước diễn biến phức tạp của tình hình an ninh mạng toàn cầu, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) cùng các cơ quan chuyên trách quốc tế đã phát đi cảnh báo về một loại phần mềm gián điệp mới mang tên Sturnus, có khả năng vượt qua cơ chế mã hóa trên các ứng dụng nhắn tin phổ biến như Signal, Telegram hay WhatsApp. Đây được xem là mối đe dọa nghiêm trọng đối với quyền riêng tư và dữ liệu cá nhân của người dùng điện thoại thông minh.

Phần mềm độc hại Anatsa lần đầu tiên xuất hiện vào năm 2020 dưới dạng Trojan ngân hàng trên Android, có khả năng đánh cắp thông tin đăng nhập, ghi lại thao tác bàn phím và cho phép thực hiện các giao dịch gian lận. Bài viết này sẽ đi sâu vào những phát triển mới nhất về Anatsa và cung cấp thông tin chi tiết về xu hướng phân phối phần mềm độc hại nói chung trên cửa hàng Google Play.

Hãng nghiên cứu di động Lookout (Mỹ) vừa phát hiện 4 ứng dụng chứa mã độc "DCHSpy" trên Google Play, nhắm vào người dùng Android có nhu cầu sử dụng mạng riêng ảo (VPN). Các ứng dụng này bao gồm Earth VPN, Comodo VPN, Hazrat Eshq và Hide VPN.