跳到主要内容
标签 “移动安全” 下的文章 查看全部
7 条记录
# "合法应用先养熟、恶意载荷后注入"：Anatsa（TeaBot）银行木马如何把 Google Play 变成分发管道——文档读取器伪装、六周静默期、动态目标列表覆盖 800+ 金融应用、以及那个让美国 Top Free Tools 榜前三沦陷的 2026 年夏天 Public
在移动安全的叙事里，Google Play 官方商店一直被视为安卓生态的"安全护城河"——毕竟应用要经过审核与扫描才能上架。但 Anatsa（又称 TeaBot）这支自 2020 年便活跃的银行木马，用 2026 年的一系列行动证明：护城河可以被"养熟再收割"的策略绕过去。它的手...
移动安全银行木马Android安全供应链安全金融欺诈AnatsaTeaBotGoogle PlayThreatFabric恶意应用分阶段加载
安全动态 0 21 0 更新于 2 天前
"# 一部\"永不睡觉\"的安卓银行木马：ToxicPanda 2.0 用 VPN 权限封死 Google Play Protect、靠辅助功能自动打开开发者模式、借本地 ADB 拿下设备 shell——167 条远程命令、349 家金融机构覆盖与 16 国受害者的完整解剖" Public
"如果说第一代 ToxicPanda 只是安卓银行木马丛林里的普通一员，那么 2026 年 8 月 Zimperium zLabs 公开的 ToxicPanda 2.0（TgToxic 2.0），则把\"设备端欺诈\"推上了一个新的技术台阶：它不满足于窃取密码，而是试图把受害者的手机变成攻...
移动安全恶意软件银行木马ToxicPandaAndroid木马ZimperiumADB辅助功能滥用Google Play Protect金融欺诈
安全动态 0 33 0 更新于 2 天前
"# 一部\"永不睡觉\"的安卓银行木马：ToxicPanda 2.0 用 VPN 权限封死 Google Play Protect、靠辅助功能自动打开开发者模式、借本地 ADB 拿下设备 shell——167 条远程命令、349 家金融机构覆盖与 16 国受害者的完整解剖" Public
"如果说第一代 ToxicPanda 只是安卓银行木马丛林里的普通一员，那么 2026 年 8 月 Zimperium zLabs 公开的 ToxicPanda 2.0（TgToxic 2.0），则把\"设备端欺诈\"推上了一个新的技术台阶：它不满足于窃取密码，而是试图把受害者的手机变成攻...
移动安全恶意软件银行木马ToxicPandaAndroid木马ZimperiumADB辅助功能滥用Google Play Protect金融欺诈
安全动态 0 28 0 更新于 2 天前
一台断网的手机，也不代表数据是安全的：Manic Android 银行木马全复盘——Wi-Fi Direct 与蓝牙驱动"设备到设备中继"、多跳最多 4hop 的离线外泄、以及乌克兰与欧洲金融/军事通信被盯上的完整目标图 Public
大多数银行木马都有一个默认假设：感染设备在线，数据才能流向命令与控制（C2）服务器。断网就等于掐断了外泄通道。2026 年 8 月 20 日，ThreatFabric 披露的 Manic Android 恶意软件，把这个假设彻底推翻——它专门设计了一套"设备到设备中继"（store-and-forw...
移动安全银行木马间谍软件ManicAndroid恶意软件设备到设备中继离线外泄蜂窝网络外Wi-Fi Direct蓝牙BLE乌克兰金融安全身份窃取
安全动态 0 16 0 更新于 4 天前
十米内不配对直接拿下root：宇树G1人形机器人UniBLEed五连漏洞链全复盘——无需配对的蓝牙、云端解密预言机、让机器人自己走进攻击者热点的蠕虫式攻击，人形机器人安全的第一课 Public
2026年8月27日，安全研究者Olivier Laflamme（Boschko）公开了针对宇树（Unitree）G1 EDU人形机器人的完整漏洞研究，代号UniBLEed。两个CVE——CVE-2026-76639与CVE-2026-76640——共同指向同一个结论：站在机器人十来米范围内、手里拿着一台笔记本或手机的...
命令注入缓冲区溢出安全研究移动安全宇树UnitreeG1人形机器人机器人安全UniBLEedCVE-2026-76640CVE-2026-76639蓝牙安全BLE安全GATT漏洞研究蠕虫传播物联网安全物理安全Root RCE漏洞赏金固件安全授权缺陷
安全动态 0 54 0 更新于 9 天前
Qualcomm零日漏洞影响234款芯片组 谷歌确认正被利用 Public
谷歌确认Qualcomm显示组件零日漏洞(CVE-2026-21385)正被利用，影响234款芯片组。企业移动设备面临严重安全风险。
谷歌零日漏洞Android移动安全Qualcomm
安全动态 0 12k 0 更新于 6 个月前
高通零日漏洞影响234款芯片组 移动设备成攻击目标 Public
谷歌2026年3月Android安全公告修复了129个漏洞，其中包括CVE-2026-21385——一个在高通Display和Graphics组件中的整数溢出漏洞，已确认在野外被积极利用。 该漏洞影响234款不同的高通芯片组。企业移动设备管理历来侧重于软件策略执行、应用控制和MDM配置文件，但在固件层漏洞管理方面却未能...
零日漏洞高通Android移动安全
安全动态 0 12.4k 0 更新于 6 个月前