卡巴斯基发现 26 款仿冒加密钱包的 iOS 钓鱼应用潜入 App Store
卡巴斯基在 Apple App Store 中发现超过 20 款伪装成 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket。
推荐理由：卡巴斯基披露 App Store 中 26 款仿冒加密钱包的钓鱼应用，说明热钱包与冷钱包在助记词环节各自面临的风险。
全部移动安全动态
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8282
卡巴斯基 Securelist · 移动恶意软件精选AI 评分7272 卡巴斯基披露 BeatBanker 双模式 Android 木马，针对巴西投放挖矿与银行模块
卡巴斯基发现针对巴西的 Android 恶意软件 BeatBanker，通过伪装成 Google Play Store 的钓鱼网站传播，恶意 APK 同时携带加密货币挖矿程序和银行木马。
推荐理由：卡巴斯基披露的 BeatBanker 用循环播放音频维持前台服务，这种保活手法对 Android 后台限制的绕过值得防御者关注。
Lukas StefankoAI 评分7575 ESET 发现首款滥用生成式 AI 实现持久化的 Android 恶意软件
ESET 发现首款已知在自身执行流程中滥用生成式 AI 的 Android 恶意软件，该恶意软件滥用 Gemini 在受感染设备上实现持久化。研究人员 Lukas Stefanko 公布了这一发现。
ESET WeLiveSecurity · 移动安全精选AI 评分8080 ESET 发现 PromptSpy：首个用生成式 AI 维持驻留的 Android 恶意软件
ESET 研究人员发现首个滥用生成式 AI 进行上下文感知 UI 操作的 Android 恶意软件家族 PromptSpy，它调用 Google Gemini 分析屏幕 XML 并获取分步点击指令，以将自身锁定在最近任务列表中实现驻留。
推荐理由：ESET 披露首个用生成式 AI 维持驻留的 Android 恶意软件，展示了 AI 如何让恶意软件适配任意设备 UI。
卡巴斯基 Securelist · 移动恶意软件精选AI 评分8888 卡巴斯基披露固件级后门 Keenadu，串联 Triada、BADBOX、Vo1d 等 Android 僵尸网络
卡巴斯基发现一个名为 Keenadu 的新型 Android 后门，它被植入设备固件，通过 libandroid_runtime.so 注入 Zygote 进程，从而感染设备上启动的每一个应用。
推荐理由：卡巴斯基披露固件级后门 Keenadu 的完整感染链，并首次串联 Triada、BADBOX、Vo1d 等 Android 僵尸网络之间的关联。
ESET WeLiveSecurity · 移动安全精选AI 评分7272 ESET 披露 GhostChat Android 间谍软件在巴基斯坦用假约会应用作诱饵
ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动，恶意应用 GhostChat（包名 com.datingbatch.chatapp）伪装成约会聊天平台，用 14 个虚假女性资料和硬编码解锁码制造专属感，安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件，并每五分钟扫描新文档。
推荐理由：ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合，还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链，可帮助防御者理解同一攻击者的多平台手法。
Donncha Ó Cearbhaill精选AI 评分7878 Intellexa 内部文件泄露，曝光 Predator 间谍软件新目标与运作细节
一项联合调查披露 Intellexa 内部文件泄露，曝光了这家 Predator 间谍软件背后公司的新攻击目标与内部运作。该调查由 Donncha Ó Cearbhaill 与 Inside Story、Haaretz 及 WAV Research Collective 合作完成，并以 #IntellexaLeaks 发布。
推荐理由：泄露材料披露 Intellexa 的新攻击目标与内部运作，关注商业间谍软件生态的读者可据此了解 Predator 的客户与目标范围。
ThreatFabricAI 评分6262 ThreatFabric 披露新型移动恶意软件 Sturuns，可绕过加密通讯抓取屏幕内容
ThreatFabric 披露一款名为 Sturuns 的新型移动恶意软件，具备欺诈能力，可在加密通讯消息解密后直接从设备屏幕捕获内容，从而绕过端到端加密。该恶意软件的具体传播方式、受影响平台和攻击目标尚未在推文中说明，完整分析见其发布的长文。
404 MediaAI 评分6262 有人潜入 Cellebrite 的 Microsoft Teams 会议并泄露针对多款 Google Pixel 手机的解锁能力截图
有人进入 Cellebrite 与代表的 Microsoft Teams 会议，随后泄露了一张展示该公司针对多款 Google Pixel 手机能力的截图。404 Media 报道了这起潜入会议并泄露手机解锁细节的事件。
ThreatFabricAI 评分3030 ThreatFabric 披露 Herodotus 银行木马
📜 𝐇𝐞𝐫𝐨𝐝𝐨𝐭𝐮𝐬：想变成人类的恶意软件 与传统银行木马不同，Herodotus 不只是窃取凭据——𝐢𝐭 𝐩𝐫𝐞𝐭𝐞𝐧𝐝𝐬 𝐭𝐨 𝐛𝐞 𝐡𝐮𝐦𝐚𝐧。 👉 在此阅读完整博客：https://hubs.ly/Q03QmJjP0