android

  1. devqp

    Статья Байпас рут-детекции и детектирования эмуляторов в Android через Frida

    Обход систем обнаружения root-прав и эмуляторов в Android-приложениях достигается инструментом динамического анализа Frida. Метод основан на перехвате Java-методов, отвечающих за проверку окружения. Основной подход: 1. Идентификация методов детекции через декомпиляцию APK (например, с помощью...
  2. Admin

    UFOLABSNEWS Android-смартфоны продавали с уже установленным вредоносом. Удалить его обычными средствами нельзя.

    Некоторые Android-смартфоны поступают в продажу с предустановленным вредоносным ПО. Вредоносная программа работает скрытно, не показывая пользователю никаких запросов или подозрительных значков. Обычные методы удаления приложений не помогают избавиться от этого вредоноса. Эксперты отмечают, что...
  3. Admin

    UFOLABSNEWS На бюджетных Android-устройствах обнаружено предустановленное вредоносное ПО.

    Исследователи обнаружили вредоносную кампанию под названием 'Midnight Mimosa', которая заражает бюджетные смартфоны на базе Android. Вредоносное ПО встроено в прошивку устройств, что позволяет злоумышленникам устанавливать приложения, совершать мошенничество с рекламой и превращать устройства в...
  4. devqp

    Статья Скрытая установка вредоносных APK в Android через сервис загрузки

    Техника минимизации обнаружения вредоносных приложений через отложенную загрузку payload после установки. Основные элементы реализации: 1. Загрузка и установка дополнительного APK Сервис скачивает файл с удаленного сервера и устанавливает его через системную команду: // MaliciousService.java...
  5. Admin

    UFOLABSNEWS Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений.

    Исследователь Расмус Мураатс обнаружил две уязвимости в устройствах OnePlus, которые позволяют вредоносным приложениям получать root-доступ без запроса специальных разрешений. Эти уязвимости затрагивают устройства под управлением последней версии OxygenOS. Первая уязвимость связана с сервисом...
  6. Admin

    UFOLABSNEWS Новый вредоносный софт RatHat сохраняет доступ к Android даже после удаления.

    Исследователи кибербезопасности обнаружили новый вредоносный софт для Android под названием RatHat. Этот троян, предположительно созданный китайскими хакерами, использует искусственный интеллект для управления заражёнными устройствами. Зловред распространяется через фишинговые SMS-сообщения и...
  7. Admin

    UFOLABSNEWS Android снова пропускает трафик мимо VPN даже с функцией kill switch.

    Исследователи обнаружили новую уязвимость в операционной системе Android, которая позволяет сетевому чипу отправлять служебные пакеты напрямую через Wi-Fi, минуя VPN-соединение. Это происходит даже при активированной функции kill switch, которая должна блокировать весь трафик вне VPN. Уязвимость...
  8. Admin

    UFOLABSNEWS Новый Android-вымогатель крадёт OTP, блокирует экран и тайно фотографирует жертву.

    Исследователи кибербезопасности обнаружили новый опасный Android-вымогатель под названием Mantax Otax. Этот вредоносный софт сочетает в себе несколько сценариев атак, которые ранее встречались по отдельности. Вымогатель способен перехватывать одноразовые пароли (OTP), что ставит под угрозу...
  9. Admin

    UFOLABSNEWS Хакеры использовали модель Claude для извлечения данных из 1,8 млн приложений Android.

    Компания Anthropic сообщила о попытках злоумышленников использовать её модель искусственного интеллекта Claude в преступных целях. Среди злоумышленников были как финансово мотивированные группы, так и группы, связанные с государственными структурами России и Китая. В период с декабря 2025 по...
  10. Admin

    UFOLABSNEWS Новый вредоносный софт для Android шифрует файлы и крадёт данные.

    Зловредная программа Mantax Otax представляет собой гибрид шпионского ПО и шифровальщика, атакуя устройства на Android. Вредоносное приложение распространяется через фишинговые сообщения и поддельные APK-файлы за пределами официального магазина Google Play. После установки программа запрашивает...