trojan

Nowa rodzina trojanów na Androida wykorzystuje modele uczenia maszynowego do automatycznego klikania reklam w ukrytej przeglądarce.

Mobilny malware Cellik pozwala napastnikom tworzyć trojanizowane wersje popularnych aplikacji z Google Play. W efekcie pod płaszczykiem programu wyglądającego jak każdy inny, może kryć się zagrożenie dla naszego bezpieczeństwa.

Użytkownicy Androida narażeni są na nowy rodzaj złośliwego oprogramowania rozprzestrzenianego w ramach fałszywych aplikacji. Malware przybiera formę fałszywej aplikacji, by docelowo umożliwić atakującym wykonywanie operacji na koncie bankowym.

W najbliższej przyszłości, krajobraz zagrożeń cybernetycznych będzie podlegał istotnym zmianom. To wynik działań FBI, które podjęło decyzyjne kroki w celu "wyłączenia" botnetu Qbot. W Polsce natomiast obserwuje się wzrost obecności trojana zdalnego dostępu Nanocore, który potrafi wykonywać zrzuty ekranu, zdalnie sterować pulpitem, a nawet przejmować obraz z kamery internetowej.

W sklepie Google Play zidentyfikowano szkodliwą aplikację, którą pobrało dotąd ponad 50 tys. osób i wciąż jest dostępna. Program jest zainfekowany trojanem Joker, który może narazić użytkownika Androida na dodatkowe opłaty poprzez zapisywanie do niechcianych usług premium.

Ze sklepu Google Play usunięto trzy aplikacje, w których eksperci znaleźli trojana Harly. Łącznie programy zostały pobrane co najmniej 21 tys. razy. Zainfekowane aplikacje najlepiej jest bezzwłocznie usunąć z telefonu, a następnie dodatkowo zadbać o swoje bezpieczeństwo.

Wirusy propagowane przez dokumenty Office wciąż korzystają z bardzo starych dziur w pakiecie. Stoi to w opozycji do rosnącej złożoności przestępczej infrastruktury, z którą łączą się gdy zostaną skutecznie uruchomione. Staje się ona bowiem niemal profesjonalna.

Nowe trojany wykorzystujące pakiet Office korzystają ze starych sztuczek, ale są coraz trudniej wykrywalne i coraz mocniej zaciemnione. Antywirusy są na nie ślepe, choć po tak wielu latach już nie powinny.

Zespół Microsoft DART poinformował o zidentyfikowaniu nowej metody ukrywania złośliwego oprogramowania, opartej o systemowy Harmonogram Zadań w Windows. Usunięcie jednej właściwości z zadania pozwala ukryć je na liście obiektów Harmonogramu.

Check Point Research informuje o złośliwym oprogramowaniu obecnym w plikach noszących podpis cyfrowy Microsoftu. Trojan bankowy Zloader wykorzystuje jako jeden z etapów infekcji zmodyfikowaną bibliotekę DLL Narzędzia do Rozwiązywania Problemów Windows. Microsoft nie podpisał jednak trojana. Nikt także nie wykradł z Redmond podpisu. Zatem jak to możliwe?

W sklepie Google Play z aplikacjami na Androida zidentyfikowano 7 szkodliwych programów. Były zainfekowane trojanem bankowym Joker i zostały już usunięte z Google Play, ale to użytkownicy muszą sprawdzić, czy wcześniej ich nie zainstalowali.

Trojan Trickbot nie jest nowym szkodliwym oprogramowaniem. Po raz pierwszy został znaleziony pięć lat temu, na komputerach domowych. Wówczas jego głównym zadaniem była kradzież danych logowania do usług bankowości internetowej. Obecnie jest zaawansowanym, wielofunkcyjnym narzędziem modułowym.

Choć sklep Google Play stara się zapewniać bezpieczeństwo swoim użytkownikom, nie zawsze to wychodzi. Trojan GriftHorse zdołał zainfekować 10 milionów urządzeń z systemem Android. Co to oznacza dla użytkowników?

Badacze ds. cyberbezpieczeństwa donoszą o kolejnych zagrożeniach. Narzędzia do monitoringu stanowią realne zagrożenie, szczególnie ze względu na ich zdolności pozyskiwania dostępu do kamer i mikrofonów i dalszego przesyłania i rejestrowania danych.

Chociaż ostatnio najpopularniejszymi trojanami wydają się być te bankowe, także gracze mogą natknąć się w sieci na rozmaite zagrożenia. Najnowszym przykładem jest szkodliwe oprogramowanie BloodyStealer, które hakerzy wykorzystują do przejmowania kont na popularnych platformach.

Nazywa się Toddler i nie tylko kradnie dane oraz szpieguje użytkownika, ale potrafi też bronić się przed usunięciem.

Grupa odpowiedzialna za popularne trojany Mekotio i Grandoreiro została w środę aresztowana na terenie Hiszpanii. Policja zatrzymała aż 16 osób, które zajmowały się ich obsługą i rozpowszechnianiem na terenie Europy.

Kolejne aplikacje chcą dobrać się do naszych danych. Badacze z Bitdefendera odkryli złośliwe oprogramowanie na Androida, które podszywa się pod prawdziwe programy. Trojany TeaBot and Flubot poprzez manipulacje próbują zachęcić użytkowników do ich pobrania.