Mastodawn

Over 50 Android apps, with more than 2 million downloads, were found spreading malware on Google Play — and only after users were hit did Google respond.
Once again, app store "security" proves reactive, not preventative. Maybe time to rethink what “safe to install” really means.

#malware #android #google

https://www.forbes.com/sites/daveywinder/2026/04/03/google-responds-as-50-apps-with-2-million-downloads-hit-by-malware/

Google Says Nothing To See Here As 50 Android Apps Infected By Malware

Google confirms users are already protected after McAfee Labs researchers sound the alarm concerning 50 infected Android apps, downloaded 2.3 million times.

Forbes

cobratbq - cranky-by-design 57m ago

As a reminder, according to external sources and `about:support`, #Firefox on #Android – including #IronFox – has no sandbox. So it is inherently less safe than some other browsers that are available on Android. Arguable, specialized sandboxing is less important on Android, as the OS does more to isolate apps, but it is still relevant.

`about:support` on Linux shows detailed sandboxing status. On Linux, there is or (maybe wasn't until recently) GPU sandboxing.

Jetstream 1h ago

Androidに新機能が追加されました！【2026年4月】
https://jetstream.blog/2026/04/05/android-new-features-notification-april-2026/

#jetstream_blog #Android情報 #Android #Android_Auto #Find_Hub #Gboard #Google_Play #Google_メッセージ #New_Android_Features

Androidに新機能が追加されました！【2026年4月】

Google、Android デバイス向けに順次展開されている新機能をお知らせする通知「Android に新機能が追加されました（デバイスに素晴らしい新機能が追加されました）」を配信。音楽生成 AI モデル「Lyria 3 Pro」「Lyria 3」や、「Google メッセージ」新機能など、2026 年 3 月 3 日（火）に発表された Android 向け新機能「New Android Features」の 2026 年 3 月版と関連する新機能も踏まえて、合計 6 個が紹介。Google Pixel デバイス以外の Android デバイス向けに、順次配信。

Jetstream

CyberVeille.ch 1h ago

📢 Cifrat : analyse d'un RAT Android multi-stages distribué via phishing Booking.com
📝 ## 🔍 Contexte

Publié le 4 avril 2026 par **CERT Polska**, cet article présente une analyse technique approfondie d'un malware Android inédit baptisé **cifrat...
📖 cyberveille : https://cyberveille.ch/posts/2026-04-04-cifrat-analyse-d-un-rat-android-multi-stages-distribue-via-phishing-booking-com/
🌐 source : https://cert.pl/en/posts/2026/04/cifrat-analysis/
#Android #Booking_com #Cyberveille

Cifrat : analyse d'un RAT Android multi-stages distribué via phishing Booking.com

🔍 Contexte Publié le 4 avril 2026 par CERT Polska, cet article présente une analyse technique approfondie d’un malware Android inédit baptisé cifrat (dérivé du nom de package io.cifnzm.utility67pu), distribué via une infrastructure d’hameçonnage imitant Booking.com. 🎣 Vecteur d’infection initial La chaîne d’infection débute par un email de phishing incitant la victime à cliquer sur un lien qui redirige successivement via : share.google/Yc9fcYQCgnKxNfRmH booking.interaction.lat/starting/ Cette page présente une fausse invite de mise à jour de sécurité Booking.com et déclenche le téléchargement d’un APK malveillant : com.pulsebookmanager.helper.apk.

CyberVeille

CyberVeille.ch 1h ago

📢 Démantèlement du botnet Kimwolf : 26 000 attaques DDoS via des proxies résidentiels compromis
📝 ## 🗞️ Contexte

Article publié le 2 avril 2026 par le Wall Street Journal, relatant l'investigation ayant conduit au...
📖 cyberveille : https://cyberveille.ch/posts/2026-04-04-demantelement-du-botnet-kimwolf-26-000-attaques-ddos-via-des-proxies-residentiels-compromis/
🌐 source : https://www.wsj.com/tech/kimwolf-hack-residential-proxy-networks-a712ab59
#Android #DDoS #Cyberveille

Démantèlement du botnet Kimwolf : 26 000 attaques DDoS via des proxies résidentiels compromis

🗞️ Contexte Article publié le 2 avril 2026 par le Wall Street Journal, relatant l’investigation ayant conduit au démantèlement du botnet Kimwolf, l’un des plus puissants jamais observés sur internet. L’opération de police fédérale américaine a été annoncée le 19 mars 2026. 🎯 Le botnet Kimwolf Kimwolf est un botnet de type DDoS-as-a-service ayant lancé plus de 26 000 attaques DDoS ciblant plus de 8 000 victimes. À son apogée, il comptait environ 2 millions d’appareils compromis, avec des dizaines de milliers de nouveaux appareils ajoutés quotidiennement. Les opérateurs dépensaient environ 30 000 dollars par mois pour les serveurs de commande et contrôle.

CyberVeille