Nieuwe malware gebruikt Windows om Android-apparaten te infecteren
Een nieuwe vorm van Android-malware dringt smartphones en tablets binnen via Windows-machines. De malware infecteert in eerste instantie de Windows-machine en wacht af tot een Android-smartphone of -tablet met de computer wordt verbonden. Zodra dit gebeurt dringt de malware het mobiele apparaat binnen en nestelt zich in Android.
Het gaat om de malware Trojan.Droidpak, die door Symantec is ontdekt. De malware besmet een Windows-machine en maakt op het geïnfecteerde machine een DLL-bestand aan. Dit bestand download een configuratiebestand, die op zijn beurt weer een Android application package file (APK) download.
Icoon van Google Play Store
Deze APK kan worden geopend op het Android-besturingssysteem. Dit gebeurt niet automatisch en is dus alleen mogelijk door het slachtoffer te overtuigen de app zelf te openen. De trojan is daarom voorzien van het icoon van de Google Play Store.
De malware is op dit moment gericht op Koreaanse Android-gebruikers. De malware gaat gericht op zoek naar apps van Koreaanse banken en vervangt deze door malafide varianten. De cybercriminelen achter de malware willen Koreaanse slachtoffers vermoedelijk dan ook geld afhandig
maken.
Meer over
Lees ook
Onderzoek KnowBe4: Europeanen zijn 83% minder gevoelig voor phishing na één jaar security awareness-training
Gezondheidszorg & farmaceutica, verzekeringen en detail & groothandel meest kwetsbare sectoren Onderzoek van KnowBe4, wereldwijd leider in de digitale beveiliging van zowel mensen als AI-agents, toont aan dat Europese organisaties die investeren in doorlopende trainingen en phishingsimulaties de gevoeligheid voor phishingaanvallen op termi1
Wie is Panik Button en wat doet Panik Button?
Panik Button is een Nederlands Cyber Resilience (Weerbaarheid) bedrijf dat organisaties helpt wanneer zij worden getroffen door een cyberaanval, zoals een hack, ransomware of een grote IT-storing. Op zo'n moment kunnen medewerkers/klanten vaak niet meer inloggen, geen e-mails versturen en geen bestanden openen.
CSR aan kabinet: continuïteit telecom- en internetnetwerken staat onder druk
In een wereld die in rap tempo onveiliger en onvoorspelbaarder wordt, zijn extra maatregelen nodig om telecom en internet beschikbaar te houden. Dit stelt de Cyber Security Raad (CSR) in zijn advies ‘Verbinding onder druk’. De raad roept het kabinet op om vijf belangrijke risico’s zo snel mogelijk aan te pakken, om de continuïteit van deze vitale1