iVerify 在 2026 年 8 月调查一起客户设备感染时发现 DarkSword 间谍软件的新变种，命名为 P7 DarkSword。该变种减少了设备上的痕迹，新增钥匙串与加密钱包数据窃取，并支持与攻击者基础设施的双向 C2 通信，植入体注入 SpringBoard 进程，每 15 秒轮询一次指令。文章列出了可用于检测的域名、C2 端点、文件路径与哈希等攻击指标。
推荐理由：P7 DarkSword 新增钥匙串与加密钱包窃取并支持双向 C2，文中给出的文件路径与网络指标可用于排查同类感染。
澳大利亚信号局（ASD）、澳大利亚联邦警察（AFP）、新西兰警方、Google 与英国国家犯罪局（NCA）发布联合咨询，警告名为 crypter 的商业混淆即服务工具，最低每文件 25 美元即可让恶意软件绕过杀毒软件与端点检测。该咨询针对传统端点，但同类商业模式在移动端早已存在：Android 专用混淆即服务平台至少自 2020 年起就已被记录，同样按文件收费以规避移动杀毒软件和应用商店扫描。
Google Project Zero 发文梳理大型厂商在常规更新流程之外快速修复少量漏洞的应急机制，指出打补丁通常需经过分类、开发、测试、合作伙伴审核、交付和激活等阶段，紧急补丁的速度瓶颈主要在测试与交付环节。文章以 2019 年 FaceTime 漏洞为例说明功能开关（Feature flags）可用于紧急缓解，并建议厂商提前考虑收到紧急漏洞时如何修复。
Zimperium 的调查发现，一批欺骗性 Android 应用滥用 Google Play 的 Early Access 项目，以看似合法的身份出现，随后把用户引导至有风险的外部下载和服务。
据 Dark Reading 报道，威胁行为者拨打和发送短信给员工的个人移动设备，冒充 IT 帮助台并诱导其进入钓鱼页面，窃取 Microsoft 365 凭据和身份验证令牌。攻击者针对未受管理的 BYOD 设备，可绕过许多企业安全控制，并利用被窃身份从 SharePoint、OneDrive 和 Exchange 等服务访问和窃取敏感数据。
iVerify 披露 Coruna 与 DarkSword 恶意软件的扩散情况，其投放清单覆盖 MetaMask、Phantom、Trust Wallet、OKX。
推荐理由：材料列出 Coruna 与 DarkSword 针对多款加密货币钱包 App 的投放清单，可帮助 iOS 用户判断自己安装的钱包是否在目标范围内。
卡巴斯基 2026 年 Q2 移动威胁报告显示，当季拦截超 199 万次针对移动设备的恶意软件、广告软件及有害软件攻击，较上季度的 267 万次继续下降。共发现 304,128 个恶意安装包，其中银行木马类占比 30.77%，为最普遍的移动威胁，另有 93,574 个与移动银行木马相关、570 个与移动勒索木马相关。
Google 联合 FBI、Lumen 等对 NetNut（又称 Popa）住宅代理网络采取行动，禁用了其用于恶意软件 C2 的 Google 账号，并通过 Google Play Protect 自动警告用户并禁用已知集成 NetNut SDK 的应用。
推荐理由：Google 联合 FBI 等对 NetNut 住宅代理网络采取行动，Android 用户可据此了解哪些应用和联网设备存在被卷入代理网络的风险。
Apple 将 Private Cloud Compute（PCC）扩展至 Google Cloud，首次在第三方数据中心运行 Apple Intelligence 负载，底层采用 NVIDIA GPU 机密计算、Intel TDX CPU 和 Google Titan 芯片。
ESET 披露 Android 远程访问木马 BTMOB，该恶意软件由 SpySolr 演化而来，通过伪装流媒体、加密货币挖矿等服务的钓鱼网站和仿冒应用商店诱导用户安装恶意 APK，并滥用 Android Accessibility Services 获取更高权限。
推荐理由：BTMOB 把远程控制、屏幕录制和 APK 生成工具打包成 MaaS 出售，说明 Android 恶意软件的门槛已低到无需写代码即可定制钓鱼诱饵。
卡巴斯基 2026 年 Q1 移动威胁报告显示，KSN 拦截超 267 万次恶意软件、广告软件及不受欢迎软件攻击，较上季度 323 万次下降，但主要源于广告软件和 RiskTool 检出减少，受影响独立用户数基本稳定。银行木马安装包激增，占全部检出应用的 52.96%，Mamont 变种占银行木马检出的 73.5%。预装 Triada.ag 后门升至检出榜首，占比 7.09%。
ESET 发现并报告了 28 款名为 CallPhantom 的 Android 诈骗应用，这些应用在 Google Play 上累计下载超过 730 万次，谎称可查询任意号码的通话记录、短信和 WhatsApp 通话历史，实际返回的是硬编码加随机生成的虚假数据。
推荐理由：ESET 披露 28 款在 Google Play 累计下载超 730 万次的诈骗应用，读者可据此识别同类虚假查询类应用并了解退款途径。
ESET 发现与朝鲜有关的 APT 组织 ScarCruft 对延边地区一家游戏平台发起多平台供应链攻击，该攻击可能自 2024 年底持续至今。平台上的 Windows 客户端通过恶意更新被植入 RokRAT 后门，进而部署更复杂的 BirdCall 后门；两款 Android 游戏被植入 Android 版 BirdCall 后门，这是该组织武器库中的新工具。
推荐理由：ESET 首次公开 ScarCruft 的 Android 版 BirdCall 后门分析，揭示了游戏平台供应链投毒如何同时波及 Windows 与 Android 用户。
卡巴斯基在 Apple App Store 中发现超过 20 款伪装成 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket。
推荐理由：卡巴斯基披露 App Store 中 26 款仿冒加密钱包的钓鱼应用，说明热钱包与冷钱包在助记词环节各自面临的风险。
卡巴斯基发现针对巴西的 Android 恶意软件 BeatBanker，通过伪装成 Google Play Store 的钓鱼网站传播，恶意 APK 同时携带加密货币挖矿程序和银行木马。
推荐理由：卡巴斯基披露的 BeatBanker 用循环播放音频维持前台服务，这种保活手法对 Android 后台限制的绕过值得防御者关注。
卡巴斯基发布 2025 年移动恶意软件报告，全年拦截超过 1400 万次恶意、广告或不受欢迎移动软件攻击，广告软件占全部检出的 62%。全年发现 815,735 个新的独立安装包，其中移动银行木马安装包达 255,090 个，较往年增长数倍，Mamont 约占银行木马攻击的一半。
ESET 研究人员发现首个滥用生成式 AI 进行上下文感知 UI 操作的 Android 恶意软件家族 PromptSpy，它调用 Google Gemini 分析屏幕 XML 并获取分步点击指令，以将自身锁定在最近任务列表中实现驻留。
推荐理由：ESET 披露首个用生成式 AI 维持驻留的 Android 恶意软件，展示了 AI 如何让恶意软件适配任意设备 UI。
卡巴斯基发现一个名为 Keenadu 的新型 Android 后门，它被植入设备固件，通过 libandroid_runtime.so 注入 Zygote 进程，从而感染设备上启动的每一个应用。
推荐理由：卡巴斯基披露固件级后门 Keenadu 的完整感染链，并首次串联 Triada、BADBOX、Vo1d 等 Android 僵尸网络之间的关联。
ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动，恶意应用 GhostChat（包名 com.datingbatch.chatapp）伪装成约会聊天平台，用 14 个虚假女性资料和硬编码解锁码制造专属感，安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件，并每五分钟扫描新文档。
推荐理由：ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合，还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链，可帮助防御者理解同一攻击者的多平台手法。