Overlay-Attack

นักวิจัย STAR Labs วิเคราะห์ YuanKong มัลแวร์ RAT บนแอนดรอยด์ที่ใช้ Accessibility ดูและควบคุมหน้าจอเหยื่อแทนการขอสิทธิ์ SMS หรือรายชื่อติดต่อ มัลแวร์ดักรหัสผ่านและ PIN ได้ทั้งจากช่องกรอก แป้นตัวเลขปลอม และหน้าเว็บที่วางทับแอปชำระเงิน มันยังเปิด Wireless Debugging แล้วจับคู่กับ ADB ในเครื่องเพื่อได้ shell ไว้ให้สิทธิ์และคงอยู่ ตัวอย่าง 110 dropper กับ payload 57 ตัวเซ็นด้วยใบรับรองเดียวกันและโยงกับบัญชีผู้ควบคุม 42 บัญชี บ่งชี้ว่าเป็นบริการที่ผู้ควบคุมหลายรายใช้ร่วมกัน

บริษัท Group-IB เปิดโปง RemControl โทรจันธนาคารบนแอนดรอยด์ที่ซ่อนหลังหน้าดาวน์โหลดแอปดูทีวีปลอมเลียนแบบ Google Play เมื่อเหยื่อเปิดแอปธนาคาร มัลแวร์จะครอบหน้าจอปลอมทับเพื่อหลอกเอา PIN รหัสธนาคารและวันหมดอายุบัตร พบหน้าฟิชชิงตรงกับสถาบันการเงินกว่า 30 แห่งในยุโรป ตะวันออกกลางและแคนาดา จุดเด่นคือหลักฐานว่ามีการใช้ผู้ช่วย AI ช่วยพัฒนาแพลตฟอร์มอาชญากรรมภายใต้คำอธิบายที่บิดเบือน