Mirax

Group-IB เปิดโปง Mirax โทรจันธนาคารแอนดรอยด์ที่ล่อเหยื่อผ่านโฆษณาและลิงก์ในแอปสตรีมมิงคุณภาพต่ำบน Google Play ไปดาวน์โหลด dropper นอกสโตร์ มัลแวร์ปลอมเป็น Google Play Services แล้วขอสิทธิ์ Accessibility เพื่อคุมเครื่อง ดักรหัส OTP และเปิดแอปธนาคารจริงโอนเงินเอง พบติดเชื้อหลายพันเครื่องในลูกค้าธนาคารย่าน META ระหว่างมีนาคมถึงกันยายน 2569 ความเสียหายระดับหลายล้านดอลลาร์ ผู้ใช้ควรปฏิเสธคำขอ Accessibility จากแอปบันเทิงทุกกรณี