Šta besplatne Android igre znaju o vama i gde završavaju vaši podaci
Mobilni telefoni, 01.10.2026.
Besplatna igra koju instalirate da biste rešavali slagalice ili bojili slike može da sadrži desetine trackera, a neki od njih mogu da prikupljaju i podatke o lokaciji. Nova analiza najpopularnijih besplatnih Android igara pokazala je da su trackeri za lokaciju pronađeni čak i u igrama kojima ona naizgled uopšte nije potrebna, dok veliki broj aplikacija šalje podatke kompanijama u Kini, Rusiji, Izraelu i zemljama saveza Five Eyes. Dalje
Android 17 blokira jednu od omiljenih taktika bankarskih trojanaca
Mobilni telefoni, 02.10.2026.
Google u Androidu 17 uvodi zaštitu koja zatvara jedan od najčešće zloupotrebljavanih kanala za napade bankarskih trojanaca i spywarea. Kada je uključen Advanced Protection, pristup Androidovim servisima pristupačnosti biće dozvoljen samo verifikovanim aplikacijama koje su zaista klasifikovane kao alati za pristupačnost. Upravo te servise zlonamerne aplikacije godinama zloupotrebljavaju kako bi čitale sadržaj... Dalje
Novi Android malver krade podatke za prijavljivanje i sprečava korisnike da ga uklone
Mobilni telefoni, 25.09.2026.
Novi Android malver RemControl širi se preko lažnih Google Play stranica za preuzimanje aplikacija i pokušava da preuzme kontrolu nad zaraženim telefonima. Malver može da krade podatke za pristup bankarskim aplikacijama, beleži šta korisnik unosi na ekranu i daljinski upravlja uređajem, a kada žrtva pokuša da ga ukloni, može da blokira pristup podešavanjima potrebnim za deinstalaciju. RemControl su... Dalje
Oglasi na Facebooku vodili do Android aplikacija koje su korisnicima uvećavale telefonske račune
Mobilni telefoni, 25.09.2026.
Naizgled bezazleni oglasi na Facebooku vodili su korisnike do aplikacija na Google Play koje su mogle da ih prijave na usluge koje se dodatno naplaćuju ili da šalju premium SMS poruke. Otkriveno je više od 1.200 oglasa povezanih sa ovom kampanjom i 17 Android aplikacija objavljenih u zvaničnoj Google prodavnici. Istraga je počela od oglasa koji su korisnike upozoravali da im je navodno istekla aplikacija za otvaranje... Dalje
Telefon vam i dalje radi, ali više nije bezbedan: Šta kada telefon ostane bez podrške
Mobilni telefoni, 16.09.2026.
Telefon može da radi bez ikakvih problema godinama nakon kupovine, ali to ne znači da je i dalje bezbedan. Više od 1,5 milijardi aktivnih Android telefona širom sveta koristi verzije operativnog sistema koje više ne dobijaju bezbednosne zakrpe, a broj takvih uređaja nastavlja da raste. Prema podacima koje je analizirao Cybernews, u avgustu 2026. samo 56,7% Android telefona koristilo je verziju operativnog sistema koja i... Dalje
Novi Android malver RatHat koristi AI za upravljanje zaraženim telefonom
Mobilni telefoni, 22.09.2026.
Istraživači kompanije Zimperium otkrili su Android trojanca RatHat koji koristi veštačku inteligenciju da odlučuje šta će uraditi na zaraženom telefonu. Umesto da prati unapred definisan niz koraka, malver AI sistemu prosleđuje informacije o onome što se nalazi na ekranu, a on određuje gde treba kliknuti ili skrolovati. RatHat može da krade podatke za prijavljivanje, jednokratne kodove, PIN-ove i šablone... Dalje
Android bankarski trojanac Gigabud koristi novu tehniku koja mu omogućava da na zaraženom telefonu napravi odvojeni radni profil i u njemu pokrene kopiju bankarske aplikacije. Na taj način napadači mogu da obavljaju transakcije iz jednog dela telefona, dok malver može biti otkriven u drugom, bez povezivanja ta dva događaja. Tehniku su otkrili istraživači kompanije Group-IB. Gigabud za napad koristi Vwork... 
Bezbednosni istraživač Lukas Mar pokazao je kako obična Android aplikacija, bez ijedne tražene dozvole, može da dobije root pristup i praktično potpunu kontrolu nad telefonima kompanija Samsung, Xiaomi, Oppo i OnePlus. Problem nije pronađen u samom Androidu, već u dodatnom softveru i drajverima koje proizvođači ugrađuju u svoje uređaje. Mar, istraživač kompanije Calif, nazvao je ovaj pristup... 
Istraživači kompanije ThreatFabric otkrili su novi Android bankarski trojanac nazvan StreamRat, koji se širi preko lažnih oglasa za gledanje televizije na Meta platformama i napadačima može omogućiti gotovo potpunu kontrolu nad zaraženim uređajima. Kampanja je bila usmerena prvenstveno na korisnike u Španiji, a prema podacima ThreatFabrica, oglasi su prikazani na oko 570.950 Meta naloga u Evropi. 
Prevaranti zloupotrebljavaju Google Play program Early Access kako bi korisnicima nudili aplikacije koje obećavaju novac, nagrade, dobitke u kazinu i druge pogodnosti koje nikada ne isplaćuju. Istraživači kompanije Bitdefender otkrili su hiljade takvih aplikacija, a jedna od njih preuzeta je više od milion puta. Early Access je namenjen aplikacijama koje još nisu zvanično objavljene na Google Playu. 
Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipulaciju mrežnim saobraćajem i zloupotrebu Wireless ADB funkcije za izvršavanje komandi na uređaju. Nova verzija podržava 167 komandi za daljinsko upravljanje i cilja 349 bankarskih, finansijskih, kripto i aplikacija za elektron-sko plaćanje u 16 zemalja. 
Istraživači kompanije ThreatFabric otkrili su novi Android malver Manic koji kombinuje funkcije bankarskog trojanca, špijunskog softvera i alata za daljinsku kontrolu uređaja. Osim krađe lozinki, bankarskih podataka i kodova za potvrdu prijavljivanja, Manic ima neobičnu mogućnost: ukradene podatke može da prosledi napadačima preko drugih zaraženih telefona čak i kada uređaj nema pristup internetu. 
Apple je poslao novu seriju upozorenja korisnicima za koje veruje da su bili mete napada komercijalnim špijunskim softverom, a nova upozorenja sada se pojavljuju direktno na zaključanom ekranu iPhone-a. Najnovija obaveštenja poslata su korisnicima u 110 zemalja. Apple ovakva upozorenja šalje korisnicima za koje njegovi sistemi procene da su bili cilj sofisticiranih napada špijunskim softverom, kakve obično... 
Google je počeo da uvodi novu zaštitu za Android korisnike koji instaliraju aplikacije izvan Google Play prodavnice, objavio je na Redditu portparol kompanije. Advanced Flow uvodi nekoliko dodatnih koraka pre instaliranja aplikacija neproverenih programera, uključujući bezbednosnu proveru, restartovanje uređaja i čekanje od 24 sata. Novi proces osmišljen je tako da oteža socijalni inženjering i spreči korisnike da... 
Istraživači kompanije DoubleVerify upozoravaju na novu prevaru u kojoj naizgled bezazlene Android aplikacije prikazuju reklame odmah po završetku telefonskog razgovora, zbog čega mnogi korisnici pogrešno veruju da problem potiče od aplikacije za pozive ili samog telefona. Prijave korisnika poslednjih nedelja pojavile su se na Samsung forumima, Reddit-u i drugim društvenim mrežama, gde mnogi navode... 
Novi Android malver WindRelay omogućava napadačima da telefon žrtve pretvore u posrednika između njene platne kartice i uređaja napadača, tako da podatke potrebne za beskontaktno plaćanje prenose u realnom vremenu. U jednom napadu koji su analizirali istraživači kompanije Group-IB, prevarant je za svega 13 minuta telefonskog razgovora uspeo da preuzme kontrolu nad telefonom žrtve, podigne kredit u... 
Google je počeo sa isporukom zakrpe za bezbednosni propust u Gemini asistentu koji omogućava slanje SMS i WhatsApp poruka sa zaključanog Android 16 telefona, bez unosa PIN-a ili drugog oblika autentifikacije. Prema pisanju portala The Register, propust je otkriven na uređajima sa Androidom 16 i iskorišćava specifičnu kombinaciju dodira na ekranu tokom interakcije sa Gemini asistentom. 
Stručnjaci upozoravaju na novu fišing kampanju koja cilja igrače Call of Duty Mobile obećanjem besplatnih Call of Duty poena (CP), premijum valute u igri. Na lažnoj stranici korisnicima se nudi 10.800 besplatnih CP, ali se od njih traži da se prijave svojim imejlom i lozinkom za Activision nalog. Nakon toga preusmeravaju se na novu stranicu na kojoj se od njih traži da unesu i jednokratni kod za dvofaktorsku autentifikaciju (2FA). 
Istraživači kompanije Zimperium otkrili su novog Android bankarskog trojanca nazvanog Rokarolla koji, pored krađe podataka i novca, pokušava da žrtvu potpuno izoluje od komunikacije sa bankom kako bi prevara ostala neprimećena. Malver je dobio ime po komandno-kontrolnim serverima koje koristi, a prema navodima istraživača sposoban je da napada čak 217 bankarskih i kripto aplikacija koristeći više od 130... 
Bezbednosni istraživači otkrili su novi Android špijunski malver pod nazivom RedWing, koji se putem Telegrama iznajmljuje sajber kriminalcima kroz model „malver kao usluga“ (Malware-as-a-Service, MaaS). Prema navodima kompanije Zimperium, iza operacije najverovatnije stoje akteri povezani sa Rusijom, a veliki broj uzoraka trenutno uspeva da prođe neprimećeno pored standardnih bezbednosnih alata. 
WhatsApp je otkrio i zaustavio nove pokušaje isporuke špijunskog softvera povezane sa izraelskom kompanijom NSO Group, poznatom po razvoju špijunskog softvera Pegaz. Kompanija Meta, vlasnik WhatsApp-a, zatražila je od američkog suda da NSO Group proglasi odgovornom za nepoštovanje sudske zabrane koja toj kompaniji onemogućava da koristi WhatsApp za špijuniranje korisnika. 
Google uvodi novu funkciju privatnosti za Android uređaje koja korisnike obaveštava kada neka aplikacija koristi podatke o njihovoj lokaciji. Nova funkcija prikazuje plavu tačku na ekranu kada aplikacija pristupa podacima o lokaciji, a korisnici mogu da dodirnu indikator kako bi videli koja aplikacija trenutno koristi te informacije. Prema dostupnim informacijama, funkcija bi trebalo da bude deo Androida 17, ali su je... 
Istraživači kompanije SafeBreach otkrili su bezbednosni propust koji je mogao da omogući napadačima da utiču na ponašanje Google Geminija na Android uređajima pomoću običnih obaveštenja iz aplikacija za razmenu poruka i društvenih mreža. Prema objavljenom istraživanju, napad nije zahtevao instalaciju malvera niti lažne aplikacije na uređaju. Dovoljno je bilo poslati posebno kreiranu poruku koja bi se pojavila kao... 
Istraživači kompanije Dr.Web otkrili su Android trojanca nazvanog MagicAd koji prikazuje reklame na zaraženim uređajima čak i nakon što korisnik zatvori aplikaciju iz koje je infekcija potekla .Malver je pronađen u više od 50 aplikacija i igara objavljenih u GetApps prodavnici aplikacija za Xiaomi uređaje. Prema navodima istraživača, zaražene aplikacije obično su bile dostupne oko mesec dana pre nego što bi bile uklonjene i... 
Istraživači kompanije Zimperium otkrili su višemesečnu Android kampanju pod nazivom Premium Deception, u kojoj je korišćeno gotovo 250 lažnih aplikacija za tajno prijavljivanje korisnika na premijum servise koji se naplaćuju preko mobilnog računa. Prema analizi zLabs istraživačkog tima, kampanja je trajala od marta 2025. do sredine januara 2026. godine, ali je deo infrastrukture i dalje aktivan. Lažne aplikacije predstavljale... 
U toku je nova fišing kampanja u kojoj se hakeri predstavljaju kao tim za podršku aplikacije Signal, a cilj napadača je krađa rezervnih kopija razgovora korisnika ove popularne aplikacije za bezbednu komunikaciju. Prema navodima TechCrunch-a, korisnici dobijaju poruke koje izgledaju kao zvanična obaveštenja tehničke podrške Signala i upozoravaju ih da su njihove rezervne kopije razgovora navodno ugrožene zbog... 
Istraživači kompanije HUMAN otkrili su novu kampanju prevara sa oglasima pod nazivom Trapdoor, koja je ciljala korisnike Android uređaja koristeći stotine aplikacija za distribuciju oglasa i višefazne prevare. Prema izveštaju HUMAN Satori Threat Intelligence tima, u kampanji je korišćeno 455 malicioznih Android aplikacija i 183 komandno-kontrolnih domena pod kontrolom napadača. Istraživači navode da operacija funkcioniše... 
Apple je saopštio da je tokom 2025. godine sprečio više od 2,2 milijarde dolara potencijalno sumnjivih transakcija u App Store-u, dok je ukupan iznos blokiranih transakcija povezanih sa prevarama u poslednjih šest godina premašio 11 milijardi dolara. Kompanija je objavila da je tokom prošle godine odbila više od dva miliona problematičnih aplikacija i blokirala više od 1,1 milijardu pokušaja kreiranja lažnih naloga. 
Google priprema novu bezbednosnu funkciju za Android 17 koja će korisnicima omogućiti proveru da li njihov uređaj koristi zvaničnu, neizmenjenu verziju Android operativnog sistema. Kompanija navodi da je poslednjih godina primećen rast distribucije lažnih verzija Androida koje sadrže skriveni malver, spyware ili imaju izmenjene bezbednosne mehanizme. Nova funkcija pod nazivom Android OS Verification proverava... 
Apple i Google su počeli sa uvođenjem end-to-end enkripcije (E2EE) za RCS poruke između iPhone i Android uređaja, čime se zatvara jedan od najvećih bezbednosnih i interoperabilnih nedostataka modernog mobilnog dopisivanja. Apple je 11. maja najavio početak beta implementacije, dok je Google potvrdio paralelno uvođenje podrške na Android strani. Funkcija je trenutno dostupna korisnicima iPhone uređaja... 
Google će sledećeg meseca predstaviti Android 17, koji donosi niz novih bezbednosnih funkcija i funkcija privatnosti fokusiranih na zaštitu od bankarskih prevara, krađe uređaja i naprednih mobilnih pretnji. Jedna od najvažnijih novina odnosi se na zaštitu od lažnih poziva banaka. Android će komunicirati sa bankarskim aplikacijama kako bi prepoznavao lažne pozive i automatski ih prekidao kada sistem detektuje potencijalnu... 
Apple je objavio vanredna bezbednosna ažuriranja za iPhone i iPad uređaje kako bi rešio propust u Notification Services sistemu koji je mogao da zadrži notifikacije čak i nakon njihovog brisanja. Ranijivost, označena kao CVE-2026-28950, ispravljena je 22. aprila u verzijama iOS 26.4.2 i iPadOS 26.4.2, kao i u iOS 18.7.8 i iPadOS 18.7.8 .Prema zvaničnom saopštenju, notifikacije označene za brisanje mogle su... 
Google je pozvao korisnike Androida da što pre instaliraju najnovije bezbednosne zakrpe nakon otkrivanja kritične ranjivosti koja bi mogla omogućiti kompromitovanje uređaja bez ikakve interakcije korisnika. Propust, označen kao CVE-2026-0073, ispravljen je u majskom Android bezbednosnom ažuriranju. Međutim, zaštita zavisi od proizvođača uređaja, što znači da će mnogi vlasnici Androida morati ručno da provere i... 
Nova prevara cilja korisnike iPhone uređaja širom sveta - prevaranti koriste lažna upozorenja o sumnjivim aktivnostima na Apple Pay nalogu kako bi naveli žrtve da same odaju osetljive podatke. Napad obično počinje SMS porukom koja se predstavlja kao obaveštenje od kompanije Apple. U poruci se tvrdi da je primećena sumnjiva aktivnost i korisnicima se savetuje da odmah pozovu navedeni broj kako bi zaštitili... 
Dva nova malvera za špijunažu, DarkSword i Coruna, predstavljaju ozbiljan zaokret u napadima na iOS uređaje, jer omogućavaju infekciju bez ikakve interakcije korisnika. Pre nego što su se ove pretnje pojavile, većina korisnika iPhone-a nije morala da brine o bezbednosti svojih podataka. Zaštita je zapravo bila briga samo za usku grupu — političare, aktiviste, diplomate, visoko pozicionirane poslovne rukovodioce i druge... 
Istraživači iz kompanije Cleafy otkrili su novog Android bankarskog trojanca pod nazivom Mirax, koji se širi Evropom a koji kombinuje daljinski pristup uređajima sa funkcionalnošću rezidencijalnog proksija. Kampanja trenutno cilja korisnike koji govore španski i do sada je dosegla više od 200.000 naloga putem oglasa na društvenim mrežama. Za razliku od klasičnih bankarskih trojanaca, Mirax se distribuira kroz ograničeni... 
Istraživači iz Zimperium zLabs-a otkrili su četiri nove porodice Android malvera koje se trenutno koriste u četiri različite kampanje usmerene na bankarske i kripto aplikacije. Prema izveštaju tima zLabs-a, malveri pod nazivima RecruitRat, SaferRat, Astrinox i Massiv mogu da ukradu podatke iz više od 800 aplikacija. Svaka kampanja koristi različite metode za distribuciju, ali dominiraju phishing i smishing napadi. Phishing... 
Apple je doneo neuobičajenu odluku da zaštiti starije iPhone uređaje, potvrdivši da će objaviti bezbednosno ažuriranje za uređaje koji i dalje koriste iOS 18, kako bi blokirao DarkSword exploit. Ovaj potez dolazi zbog zabrinutosti oko DarkSword-a, javno dostupnog alata za eksploataciju iPhone uređaja koji cilja ranjivosti već otklonjene u novijim verzijama sistema. Iako Apple već neko vreme podstiče korisnike da... 
Novi Android malver pod nazivom NoVoice otkriven je u Google Play prodavnici, skriven u više od 50 aplikacija koje su zajedno preuzete najmanje 2,3 miliona puta. Maliciozne aplikacije su se predstavljale kao čistači sistema, galerije slika i igre, pružajući obećane funkcionalnosti bez traženja sumnjivih dozvola. Nakon infekcije, malver pokušava da dobije root pristup iskorišćavanjem starih Android ranjivosti zakrpljenih... 
Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalacije aplikacija neproverenih programera. Cilj je balans između otvorenosti platforme i zaštite korisnika od sve češćih napada. Ova promena dolazi nakon prošlogodišnje odluke da sve aplikacije moraju biti registrovane od strane verifikovanih programera kako bi mogle da se instaliraju na... 
Novi Android malware nazvan Perseus širi se kroz aplikacije za gledanje televizije putem interneta, sa ciljem krađe lozinki, bankovnih podataka i sadržaja ličnih beleški, upozoravaju istraživači kompanije ThreatFabric. Prema izveštaju ove kompanije, Perseus je već aktivan u napadima, si prvenstveno cilja korisnike u Turskoj i Italiji. Malver se zasniva na procurelom kodu starijih bankarskih trojanaca, uključujući Cerberus, čiji je... 
Google testira novu bezbednosnu funkciju u okviru Android Advanced Protection Mode (AAPM) koja će ograničiti način na koji aplikacije mogu da koriste Accessibility Services API — mehanizam koji je poslednjih godina često zloupotrebljavan u kampanjama sve sofisticiranijih Android bankarskih trojanaca i infostealera. Promena je primećena u Android 17 Beta 2, a predstavlja dodatno jačanje bezbednosnog režima koji je... 
Istraživači kompanije za mobilnu bezbednost Lookout otkrili su novu kampanju koja koristi exploit kit za iOS uređaje pod nazivom DarkSword, koji omogućava krađu širokog spektra osetljivih podataka, uključujući podatke o kripto novčanicima, poruke i naloge. Napadi su usmereni na uređaje sa iOS 18.4 do 18.7 i predstavljaju značajan pomak u odnosu na ranije tehnike. Umesto modifikacije aplikacija, napadači... 
Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-21385 za koji postoje indicije da je već korišćen u ograničenim, ciljanim napadima. Prema navodima kompanije, ranjivost se nalazi u Qualcomm grafičkoj komponenti i može omogućiti lokalnom napadaču oštećenje memorije. Qualcomm je saopštio da je o problemu... 
Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraženom telefonu. Malver se trenutno širi preko lažne verzije Google Play Store prodavnice aplikacija i cilja korisnike u Brazilu. BeatBanker je dvostuka pretnja: dok je aktivan, koristi procesor zaraženog uređaja za rudarenje kriptovaluta, ali istovremeno čeka priliku da presretne finansijske... 
Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja omogućava praćenje i krađu kriptovaluta sa Android i iOS uređaja, navodi se u istraživanju kompanije Cyberthint. Platforma se reklamira kao rešenje i za korisnike bez tehničkog znanja, uz web kontrolni panel koji objedinuje nadzor uređaja i alate za monetizaciju. 
Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od 300 dolara, omogućavajući im daljinski nadzor kompromitovanih uređaja. Dostupne su i druge opcije pretplate, pa tako tromesečna licenca košta 700 dolara, a „doživotna“ 2200 dolara. Oblivion je RAT (Remote Access Trojan), dizajniran tako da bude jednostavan za korišćenje, što... 
Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup komunikaciji, lokaciji i finansijskim podacima žrtve. Prema izveštaju kompanije iVerify, ono što ZeroDayRAT izdvaja jeste širina kontrole nad kompromitovanim uređajem i relativno jednostavan način iniciranja infekcije. Napad se najčešće oslanja na socijalni inženjering. 
Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koji koristi generativnu veštačku inteligenciju za održavanje perzistencije na kompromitovanom uređaju. PromptSpy koristi Google Gemini kako bi analizirao sadržaj ekrana u realnom vremenu i generisao precizne instrukcije za manipulaciju korisničkim interfejsom (UI). 
Istraživači iz k zLabs tima kompanije Zimperium otkrili su novu Android pretnju pod nazivom Arsink, trojanca za daljinski pristup (RAT) koji imitira više od 50 poznatih brendova, uključujući WhatsApp, Instagram, YouTube i TikTok. Do sada je ovaj malver zarazio uređaje više od 45.000 žrtava u 143 zemlje. Istraživači su identifikovali čak 1.216 različitih varijanti malvera, što ukazuje na kontinuirani razvoj... 
Kompanija Bitdefender otkrila je novu Android pretnju koja koristi popularnu AI platformu Hugging Face za hostovanje i distribuciju zlonamernog koda. Prema navodima istraživača, napadači su zloupotrebili infrastrukturu platforme kako bi sakrili i distribuirali malver, oslanjajući se na reputaciju legitimnog servisa da izbegnu sumnju i bezbednosne alarme. Bitdefender kaže da Hugging Face nije sproveo dovoljno rigorozne.... 
Apple je 12. decembra 2025. zakrpio dve WebKit zero-day ranjivosti koje su povezane sa plaćeničkim špijunskim softverom. Ove zakrpe dostupne su isključivo na iOS 26 i novijim verzijama, pa se korisnicima iPhone 11 i novijih uređaja nadogradnja na iOS26+. WebKit je jedna od najkritičnijih komponenti iOS-a — pokreće Safari, ali i mnoge druge iOS aplikacije koje prikazuju web sadržaj. To znači da napad... 
Istraživači kompanije za mobilnu bezbednost Dr.Web otkrili su novu porodicu Android trojanaca koja koristi veštačku inteligenciju za automatsko otkrivanje i interakciju sa određenim elementima oglasa, otvarajući novo poglavlje u razvoju mobilnih prevara. Za razliku od klasičnih „click-fraud“ malvera, koji se oslanjaju na unapred definisane skripte i jednostavne automatizovane radnje, ovi trojanci koriste modele mašinskog... 
Istraživači kompanije Xlab otkrili su jedan od najvećih ikada zabeleženih botneta, nazvan Kimwolf, koji trenutno obuhvata oko 1,8 miliona zaraženih Android uređaja. Razmere botneta su toliko velike da je njegov C2 server u jednom trenutku, prema podacima Cloudflare-a, nakratko pretekao Google po broju zahteva, što je odmah privuklo pažnju istraživača. Kimwolf se uglavnom sastoji od kompromitovanih Android TV... 
Istraživači kompanije Kaspersky otkrili su novi Android malver pod nazivom Frogblight, koji krade osetljive podatke sa zaražnih uređaja i prazni bankovne račune. Ovaj Android trojanac prvi put je primećen u Turskoj u avgustu 2025. godine. Istraživači navode da se malver veoma brzo razvijao, uz česta ažuriranja tokom septembra, kako bi izbegao detekciju. Frogblight se prvenstveno širi putem smishing kampanja (SMS fišing). 
Apple je pozvao korisnike da odmah ažuriraju svoje iPhone uređaje nakon što je potvrdio da hakeri već zloupotrebljavaju nove bezbednosne propuste zakrpljene u iOS 26.2. Najnovije ažuriranje ispravlja ukupno 26 bezbednosnih ranjivosti, uključujući dve kritične, označene kao CVE-2025-43529 i CVE-2025-14174, koje napadačima mogu omogućiti izvršavanje proizvoljnog koda ili čak potpuno preuzimanje kontrole... 
Na hakerskim forumima pojavio se novi Android malware-as-a-service (MaaS) pod nazivom Cellik, koji napadačima nudi mogućnost ubacivanja malvera u postojeće aplikacije u Google Play prodavnici. Napadači mogu da izaberu legitimnu aplikaciju sa Play Store-a i naprave njenu trojanizovanu verziju koja zadržava originalni izgled i funkcionalnost. Pošto aplikacija radi „kako treba“, korisnici nemaju razlog za sumnju... 
Google bi sa Androidom 17 konačno mogao da uvede funkciju zaključavanja aplikacija, nešto što korisnici traže godinama. U poslednjoj Android Canary verziji pronađeni su tragovi potpuno novog App Lock API-ja, piše Android Authority. To znači da će zaključavanje aplikacija raditi na sistemskom nivou, sa bilo kojim podrazumevanim launcher-om, dakle ne samo na Pixel telefonima. Drugim rečima, svaki proizvođač... 
Istraživači Zimperium zLabs-a otkrili su novi Android malver nazvan DroidLock, koji se ponaša poput ransomware-a, omogućavajući napadačima da potpuno preuzmu kontrolu nad zaraženim uređajem. Prema izveštaju, DroidLock trenutno cilja korisnike u Španiji, šireći se preko lažnih fišing sajtova. Kada se instalira, malver koristi obmanjujuće tehnike, uključujući lažne poruke o sistemskim ažuriranjima... 
Nekada je bilo lako prepoznati prevaru - loš engleski, čudne poruke, očigledno lažni pošiljaoci. Ali u poslednjih nekoliko godina prevaranti su postali daleko sofisticiraniji, koristeći nove taktike da ljude navedu da im daju novac ili otkriju privatne informacije. Dobra vest je da su kompanije svesne toga i da rade na alatima za borbu protiv ovakvih vrsta interakcija. Android već ima Scam Detection (otkrivanje prevara)... 
Istraživači kompanije Zimperium otkrili su novu verziju špijunskog softvera ClayRat za Android, sa znatno proširenim funkcijama nadzora, krađe podataka i kontrole nad zaraženim uređajima. Malver je prvi put primećen u oktobru, kada je mogao da krade SMS poruke, logove poziva, fotografije i da šalje masovne SMS-ove. Međutim, najnovija verzija može mnogo više, kombinujući podrazumevane SMS privilegije... 
Albiriox je novi Android bankarski malver koji omogućava napadačima potpunu daljinsku kontrolu nad zaraženim telefonom uživo, što je dovoljno da uđu u aplikaciju vaše banke i kripto aplikacije i izvrše transakcije kao da drže telefon u ruci. U pitanju je trojanac za daljinski pristup (RAT) i bankarski trojanac napravljen za prevaru na uređaju - prevaru u kojoj kriminalci obavljaju transakcije direktno na... 
Google je u svom najnovijem Android bezbednosnom biltenu otkrio 107 ranjivosti „nultog dana“ koje pogađaju Android i sve uređaje bazirane na AOSP-u (Android Open Source Project). Prvi paket zakrpa, objavljen 1. decembra, uključuje 51 otklonjenu grešku - 37 u Android frameworku i 14 u sistemskim komponentama, dok će ostatak biti objavljen 5. decembra. Među njima se izdvajaju se tri... 
Stručnjaci za sajber bezbednost u Certo Software-u otkrili su novi špijunski softver za Android nazvan RadzaRat. Ovaj trojanac je trenutno potpuno nevidljiv za sve antivirusne programe, a sposoban da kriminalcima omogući potpunu kontrolu nad uređajem. RadzaRat je maskiran kao obična aplikacija, menadžer fajlova, koja izgleda bezbedno na prvi pogled. Kada se instalira, malver napadaču... 
Google je objavio da Androidova funkcija „Quick Share“ sada radi i sa Appleovim AirDrop-om, omogućavajući dvosmernu, direktnu razmenu fajlova između Android i iOS uređaja. Ovo je važan korak jer su korisnici obe platforme godinama bili primorani na cloud servise ili druge aplikacije za najjednostavnije lokalne transfere. Korisnici Pixel 10 telefona moći će da šalju fotografije, video snimke i druge... 
Istraživači u Unit 42 kompanije Palo Alto Networks otkrili su sofisticirani špijunski malver nazvan Landfall, koji je gotovo godinu dana neprimetno kompromitovao Samsung Galaxy uređaje. Napad je koristio ranjivost u Samsungovom Android sistemu za obradu slika što je omogućavalo da uređaj bude kompromitovan bez da korisnik dodirne ekran ili otvori poruku. Kampanja počinje u julu 2024... 
Istraživači iz ThreatFabric-a otkrili su novog bankarskog trojanca za Android nazvanog Sturnus, koji je dizajniran za krađu kredencijala, nadzor komunikacija i potpuno preuzimanje uređaja radi finansijskih prevara. Prema ThreatFabric-u, ključna razlika u odnosu na druge mobilne trojance je sposobnost da zaobiđe šifrovane poruke. Umesto da presreće saobraćaj, Sturnus jednostavno snima sadržaj ekrana... 
Google će uskoro početi da sankcioniše Android aplikacije sa prevelikom pozadinskom aktivnošću koje prekomerno troše bateriju. U okviru novog Android Vitals sistema, aplikacije koje pređu prag „lošeg ponašanja“ biće označene kao potrošači baterije i mogle bi da izgube vidljivost na Google Play, uključujući preporuke i istaknute pozicije. Programeri imaju rok do 1. marta 2026. da svoje aplikacije usklade sa... 
Sve više korisnika širom sveta prijavljuje „tihe pozive“ - pozive u kojima niko ne govori. Ako ćutite, pozivalac takođe ćuti, a čim izgovorite bilo šta, ili čak samo „Halo?“, poziv se prekida. Iako deluju bezazleno, ovi pozivi su deo taktike sajber kriminalaca za proveru aktivnih brojeva i pripremu ozbiljnijih prevara. Sve funkcioniše jednostavno: automatizovani sistemi nasumično biraju brojeve i beleže ko se javlja. Ako se javite... 
U periodu od juna 2024. do maja 2025. godine, stotine zlonamernih Android aplikacija preuzeto je više od 40 miliona puta sa Google Play, pokazuju podaci iz najnovijeg izveštaja kompanije Zscaler. Tokom protekle godine istraživači su zabeležili porast od 67% malvera koji ciljaju Android uređaje, sa čak 239 zaraženih aplikacija koje su uspele da zaobiđu Googleove bezbednosne filtere i budu preuzete više od 42 miliona puta. 
Google je objavio rezultate istraživanja o mobilnim prevarama i zaštiti korisnika pametnih telefona. Prevare putem SMS i poruka na društvenim mrežama i dalje su među najčešćim digitalnim pretnjama - sa više od 400 milijardi dolara ukradenih širom sveta u poslednjih godinu dana. Android je godinama u prvim redovima borbe protiv prevaranata, sa višeslojnim sistemom zaštite koji koristi veštačku inteligenciju za... 
Istraga kompanije Appknox, specijalizovane za bezbednost mobilnih aplikacija, otkrila je zabrinjavajući trend: zlonamerne aplikacije koje se predstavljaju kao popularni brendovi poput ChatGPT, DALL·E i WhatsAppa. Analiza je bila fokusirana na nezvanične prodavnice aplikacija, gde su istraživači pronašli niz klonova - od bezazlenih kopija sa izgledom originalnih aplikacija do alata za nadzor. Jedna od aplikacija... 
Google je objavio da njegovi sistemi za zaštitu korisnika na Androidu svakog meseca blokiraju više od 10 milijardi sumnjivih poziva i poruka širom sveta. Pored toga, kompanija je blokirala više od 100 miliona brojeva koji su pokušali da koriste RCS (Rich Communication Services), unapređenu verziju SMS protokola, čime je sprečila prevare pre nego što su poruke bile poslate. U poslednjih nekoliko godina Google je uveo niz... 
Istraživači su otkrili novi Android bankarski malver nazvan Herodotus, koji se izdvaja po tome što se ponaša kao čovek dok napadač daljinski upravlja zaraženim uređajem, čime uspeva da zaobiđe detekciju bezbednosnih sistema. Prema izveštaju holandske firme ThreatFabric, Herodotus je delo malo poznatog hakera koji reklamira malver na hakerskim forumima, a koji se potpisuje kao K1R0. Malver može... 
Istraživači kompanije Zimperium otkrili su novi malver koji cilja korisnike Androida putem sistema za plaćanje dodirom (tap-to-pay). Reč je o sofisticiranom NFC relay malveru koji istraživački tim kompanije, zLabs, prati u stotinama zlonamernih aplikacija koje koriste Androidove funkcije Near Field Communication (NFC) i Host Card Emulation (HCE) za krađu podataka o plaćanju, pretvarajući zaražene telefone u alate... 
Grupa istraživača sa sa Univerziteta Kalifornije, Berklija, Univerziteta u Vašingtonu i Univerziteta Karnegi Melon otkrila je ozbiljan metod napada nazvan Pixnapping: zlonamerna aplikacija bez posebnih dozvola može „čitati“ ekran druge aplikacije, piksel po piksel, i rekonstruisati osetljive podatke kao što su 2FA kodovi, poruke ili mejlovi. Nijedan Android uređaj ili aplikacija nije pošteđen od ove nove metode napada. 
Novi Android trojanac, Android.Backdoor.Baohuo.1.origin, širi se preko lažnih verzija aplikacije Telegram X, dajući napadačima potpunu kontrolu nad korisničkim nalozima. Prema analizi kompanije Doctor Web, reč je o jednom od najnaprednijih Android backdoor programa viđenih ove godine. Baohuo se maskira kao regularna aplikacija Telegram X - eksperimentalna verzija popularne aplikacije koja je dostupna... 
Velika studija o besplatnim VPN aplikacijama za Android i iOS koju je sproveo Zimperium zLabs otkrila je zabrinjavajuće rizike za privatnost i bezbednost, koji pogađaju i potrošače i preduzeća. Istraživanje je obuhvatilo čak 800 VPN aplikacija, a rezultati studije pokazuju da mnoge od njih korisnicima pružaju manju zaštitu od one koju obećavaju. Izveštaj otkriva da besplatne VPN aplikacije često imaju ozbiljne propuste. 
Istraživači iz Zimperium zLabs-a otkrili su novi špijunski malver za Android nazvan ClayRat. Ovaj spyware trenutno najviše pogađa korisnike u Rusiji, ali stručnjaci upozoravaju da bi se ubrzo mogao proširiti i globalno. Napadači koriste socijalni inženjering i maskiraju maliciozne aplikacije u popularne aplikacije poput WhatsApp-a, Google Photos-a, TikTok-a i YouTube-a. Oni prave lažne veb sajtove koji izgledaju... 
Istraživači sajber bezbednosti iz kompanije Cleafy otkrili su do sada nepoznatog Android trojanca za daljinski pristup (RAT) koji, prema njihovim rečima, predstavlja ozbiljan korak napred u evoluciji pretnji mobilnog bankarstva. Malver, nazvan „Klopatra“, identifikovan je krajem avgusta 2025., i već je aktivno korišćen u velikim kampanjama usmerenim na finansijske institucije u Evropi. Za razliku od većine mobilnih... 
Istraživači sajber bezbednosti iz holandske kompanije ThreatFabric otkrili su do sada nepoznati malver za Android nazvan Datzbro, koji se koristi u napadima usmerenim pre svega na starije korisnike. ThreatFabric je prvi put povezao Datzbro sa socijalnim inženjeringom u avgustu 2025, nakon što su se pojavili izveštaji da Facebook grupe u Australiji reklamiraju „putovanja za starije osobe“ koja su zapravo bila kanali za... 
Značajan deo mobilnih aplikacija otkriva osetljive informacije zbog nebezbednih API-ja, čineći korisnike i preduzeća ranjivim na napade, a bezbednosni alati ne mogu da prepoznaju da li zahtev dolazi iz prave ili kompromitovane aplikacije. Izveštaj Zimperium Global Mobile Threat za 2025. godinu otkrio je zabrinjavajuću ranjivost aplikacija - zbog nebezbednih API-ja podaci cure iz jedne od tri Android... 
Google se priprema za veliku promenu u načinu na koji se u Android ekosistemu rešavaju softverske ranjivosti. Novi model ažuriranja, nazvan Risk-Based Update System (RBUS), trebalo bi da omogući brže i efikasnije isporučivanje zakrpa, posebno za ranjivosti koje se aktivno zloupotrebljavaju. Do sada je Google svakog meseca objavljivao Android bezbednosne biltene (ASB), u kojem su se nalazile zakrpe za sve... 
Samsung je objavio zakrpu za ozbiljnu bezbednosnu ranjivost (CVE-2025-21043) koju su, prema izveštajima, hakeri već koristili u napadima na Android uređaje. Problem je prvi put prijavljen u avgustu 2025. godine od strane bezbednosnih timova kompanija Meta i WhatsApp, a kasnije je potvrđeno da je kritična ranjivost koja omogućava daljinsko izvršavanje koda (RCE). Prema Samsungu, propust je otkriven... 
Istraživački tim Satori Threat Intelligence kompanije HUMAN otkrio je i prekinuo masovnu prevaru nazvanu SlopAds, u kojoj su korišćene 224 zlonamerne aplikacije u Google Play prodavnici za generisanje čak 2,3 milijarde zahteva za prikaz oglasa dnevno. Ove aplikacije, koje su do sada preuzete više od 38 miliona puta, prikrivale su svoju pravu svrhu korišćenjem obfuskacije i steganografije, varajući tako ne... 
Istraživači iz Bitdefender Labsa upozorili su na lažne oglase na Facebooku preko kojih se širi Brokewell spyware koji od korisnika Androida krade kriptovalute i lične podatke. Istraživači kažu da su sajber kriminalci kreirali oglase koji izgledaju kao reklame legitimnih platformi, poput TradingView. Oglasi obećavaju “besplatnu premium aplikaciju” i navode korisnike da preuzmu aplikaciju koja je, u stvari, malver. 
Istraživači iz ThreatFabric-a upozoravaju na novi Android malver nazvan RatOn, koji je od jednostavnog alata za NFC relay napade evoluirao u sofisticirani RAT (remote access trojan) sa ATS (Automated Transfer System) mogućnostima. Ova kombinacija funkcionalnosti čini ga jednom od najopasnijih mobilnih pretnji u 2025. godini. Šta RatOn čini tako opasnim? RatOn spaja klasične overlay napade (lažne ekrane aplikacija)... 
U Google Play prodavnici aplikacija pronađeno je čak 77 malicioznih Android aplikacija koje su do sada preuzete više od 19 miliona puta. Istraživači iz Zscaler ThreatLabs-a otkrili su više malvera sakrivenih u ovim aplikacijama, dok su istraživali novi talas infekcija bankarskim trojancem Anatsa (poznat i kao TeaBot). Većina ovih aplikacija (više od 66%) sadržalo je komponente adware-a koje bombarduju korisnike reklamama. 
Istraživači iz Zimperium Labs-a otkrili su novu verziju Android malvera HOOK, koja ima čak 107 funkcija što ga svrstava među najopasnije mobilne malvere koji su se ikada pojavili. Najnovija verzija malvera podržava čak 107 daljinskih komandi, od kojih 38 nije bilo u ranijim verzijama malvera. Nova verzija malvera se ne zaustavlja samo na krađi novca. Ona kombinuje metode špijuniranja, preuzimanja kontrole... 
U želji da zaštite svoje uređaje, mnogi ljudi su spremni da instaliraju bilo koju aplikaciju koja obećava pouzdanu zaštitu od malvera i prevara. Upravo taj strah vešto koriste tvorci novog mobilnog špijunskog malvera LunaSpy koji se distribuira putem mesindžera pod maskom antivirusa. Nakon instalacije, lažni antivirus imitira rad pravog - skenira uređaj, pa čak i prikazuje zastrašujući broj... 
Google je najavio da će od septembra 2026. godine na sertifikovanim Android uređajima korisnici moći da instaliraju samo aplikacije verifikovanih programera. Glavni razlog je bezbednost. Google navodi da su aplikacije preuzete van Play prodavnice odgovorne za 50 puta više malvera u poređenju sa onima koje dolaze sa zvaničnog marketa. Programeri se već mogu prijaviti za rani pristup verifikaciji, koji će... 
Ako ste mislili da je korišćenje javnog punjača za telefon bezbedno, možda bi trebalo da razmislite ponovo. Nova metoda poznata kao „Choicejacking“ omogućava napadačima da zaobiđu sigurnosne provere i pristupe telefonu bez znanja ili pristanka korisnika. Iako proizvođači telefona godinama uvode zaštite protiv tzv. „juice jacking“ napada, kao što je obavezna potvrda za prenos podataka, naučnici sa... 
Sofisticirani Android bankarski trojanac, nazvan „DoubleTrouble“, koji se ranije širio preko lažnih sajtova banaka, sada koristi novu, podmukliju strategiju: širi se preko Discord-a u vidu APK fajlova. I dok se vi bezbrižno dopisujete ili preuzimate aplikacije, ovaj malver se tiho instalira i preuzima kontrolu nad uređajem. DoubleTrouble nije običan malver. To je sofisticirani špijun u vašem džepu. Istraživači iz... 
Poljski istraživači iz Security Exploration tima uspeli su da hakuju čip koji čuva profile eSIM kartica (ugrađenih SIM kartica), čime su otvorili Pandorinu kutiju punu potencijalnih problema kao što je kloniranje SIM kartica, lažno predstavljanje i presretanje poziva i SMS-ova. Meta njihovog napada bio je Kigen eUICC čip, koji služi za čuvanje i upravljanje eSIM-ovima. Istraživači su uspeli da izvuku sertifikate i preuzmu dešifrovane... 
Nova varijanta Android malvera Konfety zabrinula je stručnjake za sajber bezbednost zbog sofisticiranih metoda skrivanja i zaobilaženja zaštite. Konfety se predstavlja kao bezopasna aplikacija, ali ne pruža nijednu od očekivanih funkcija. Umesto toga, korisnika preusmerava na maliciozne sajtove, instalira neželjene aplikacije, prikazuje lažna obaveštenja pregledača, prikazuje skrivene reklame putem CaramelAds SDK-a... 
Zamislite sledeću situaciju: preuzmete običnu aplikaciju za pregled PDF fajlova. Radi besprekorno, ima hiljade preuzimanja, odlične ocene i sve izgleda potpuno legitimno. Ali posle par nedelja, u pozadini, bez ikakvog upozorenja, ista aplikacija pretvara se u bankarskog trojanca koji beleži svaku vašu lozinku, omogućavajući lopovima da vam isprazne račun. Upravo to se sada dešava korisnicima u Severnoj... 
Ako spadate u rizične korisnike koji mogu biti meta špijunskog softvera i naprednih napada, ovo je dobra vest za vas. Sa dolaskom Android 16, Google je svoj Program napredne zaštite (Advanced Protection Program, APP) podigao na novi nivo - sada se aktivira na nivou celog uređaja, a ne samo za Google nalog. To znači jaču zaštitu ne samo za Gmail ili Drive, već i za Chrome, Messages, Phone i sve ostale... .jpg)
Broj korisnika pametnih telefona raste neverovatnom brzinom, a sa njima i broj pretnji koje vrebaju iz mobilnih telefona. Moderni pametni telefoni danas nisu samo telefoni. Oni su naša banka, komunikacioni kanal za druženje i posao, kalendar, poštansko sanduče, digitalni foto album, onlajn prodavnica - sve na jednom mestu. Procenjuje se da će do kraja ove decenije na svetu biti više od 7 milijardi korisnika... 
Zamislite da igrate igricu na telefonu, tapkate po ekranu, a u pozadini, ne znajući, upravo ste dali pristup kameri nekoj sumnjivoj stranici, obrisali podatke ili odobrili rad maliciozne aplikacije. To je „TapTrap“, nova vrsta tapjacking napada, koju je razvio tim istraživača sa Tehničkog univerziteta u Beču i Univerziteta u Bajrotu. Dok klasični tapjacking koristi preklapanje ekrana (overlay) kako bi vas prevario da kliknete... 
