Sau khi ảnh hưởng đến hàng triệu người dùng máy tính trên toàn thế giới, mã độc tống tiền (ransomware) đã bắt đầu chuyển hướng tấn công smartphone, hệ điều hành bị tấn công đầu tiên là Android.

Mã độc SpyDealer đã và đang tấn công người dùng điện thoại Android tại châu Á, với khả năng đánh cắp dữ liệu của 40 ứng dụng Android phổ biến, bao gồm Facebook, WhatsApp và Skype.

Theo Cnet, một dạng phần mềm độc hại mới - Copycat đã lây nhiễm hơn 14 triệu thiết bị Android trên toàn thế giới, thông qua việc root điện thoại và tải các ứng dụng độc hại để thu tiền quảng cáo.

Để bảo vệ hàng tỷ người dùng Android, Google vừa giới thiệu tính năng bảo vệ mới có tên là Google Play Protect.

Trend Micro vừa đưa ra cảnh báo về một mã độc mới có thể biến thiết bị di động sử dụng hệ điều hành Android thành các cửa hậu di động, cho phép tin tặc truy cập vào mạng mà người dùng kết nối.

Chuyên gia của Trend Micro vừa phát hiện ra rất nhiều ứng dụng trên Android có chèn mã độc – ví dụ tên trò chơi Hái nấm (Super Mario Run), có thể đánh cắp thông tin thẻ tín dụng.

Một số điện thoại thông minh Android giá rẻ và máy tính bảng khi xuất xưởng đã bị cài firmware độc hại, ngấm ngầm thu thập dữ liệu về các thiết bị bị nhiễm, hiển thị quảng cáo trên đầu trang của ứng dụng đang chạy và tải file APK không mong muốn trên các thiết bị của nạn nhân.

Mới đây, Google đã xác nhận, hãng sẽ ngừng sử dụng Oracle JDK - giao diện lập trình ứng dụng API (Application Programming Interface) độc quyền của Oracle trong những phiên bản Android kế tiếp. Thay vào đó, Google sẽ chuyển sang dùng Open JDK - một mã nguồn mở lập trình Java khác được Sun Microsystems công bố năm 2007.

Ngày 3/3/2015, Viện nghiên cứu Khoa học máy tính và Tự động hóa Pháp cùng Microsoft đã công bố lỗ hổng Freak. Freak được mệnh danh là lỗ hổng bảo mật nguy hiểm được định danh mã CVE-2015-0204.

Để được hãng bảo mật Kaspersky Lab tuyên bố là mã độc nguy hiểm nhất năm 2013, Obad đã sử dụng cơ chế lây nhiễm và gây hại hết sức tinh vi.