Adb

นักวิจัย STAR Labs วิเคราะห์ YuanKong มัลแวร์ RAT บนแอนดรอยด์ที่ใช้ Accessibility ดูและควบคุมหน้าจอเหยื่อแทนการขอสิทธิ์ SMS หรือรายชื่อติดต่อ มัลแวร์ดักรหัสผ่านและ PIN ได้ทั้งจากช่องกรอก แป้นตัวเลขปลอม และหน้าเว็บที่วางทับแอปชำระเงิน มันยังเปิด Wireless Debugging แล้วจับคู่กับ ADB ในเครื่องเพื่อได้ shell ไว้ให้สิทธิ์และคงอยู่ ตัวอย่าง 110 dropper กับ payload 57 ตัวเซ็นด้วยใบรับรองเดียวกันและโยงกับบัญชีผู้ควบคุม 42 บัญชี บ่งชี้ว่าเป็นบริการที่ผู้ควบคุมหลายรายใช้ร่วมกัน

Zimperium เปิดโปงมัลแวร์แอนดรอยด์ตัวใหม่ชื่อ RatHat ที่ประเมินว่าดำเนินการโดยกลุ่มภัยคุกคามในจีน แพร่ผ่าน smishing และ malvertising สู่พอร์ทัลดาวน์โหลดปลอม จุดเด่นคือจับคู่ ADB ในเครื่องเองเพื่อหลุดออกจาก sandbox และรันดีมอนด้วยสิทธิ์ระดับ shell แม้เหยื่อถอนการติดตั้งแอปแล้ว ผู้โจมตียังคงสิทธิ์ shell และติดตั้งกลับได้ ที่แปลกกว่านั้นคือมันส่งผัง Accessibility ไปให้ผู้ช่วย GenAI ยอดนิยมช่วยหาพิกัดและข้อความบนจอเพื่อสั่งแตะและเลื่อนหน้าจอโดยอัตโนมัติ