Kasperskyが確認した事例では、改ざんされたlibandroid_runtime.soをZygoteプロセスに読み込ませている。これにより、Zygoteがアプリケーション起動ごとにそのプロセスにマルウェア機能をインジェクションする。 こうなると、起動したアプリは全てマルウェア…

2026/01/28にクリアウェブに広く知れ渡ったRaaSとされるグループ。 まだ活動開始から間もないと思われるが、200社以上の侵害を主張していた。 とんでもなく暴れまわっている凄いグループなのか？ と思いきや公開後に漏洩されたファイルがダウンロードできず…