安卓木馬繞過PayPal雙因子認證從用戶賬戶竊取資金

ESET最早於2018年11月檢測到了該木馬，該木馬融合了遠程控制木馬和安卓accessibility服務的功能，來攻擊是安卓PayPal APP。目前，該惡意軟件在僞裝成電池優化工具通過第三方應用商店來進行傳播。 圖1 – 惡意軟件僞裝成電池 運作原理 惡意應用啓動後會在不提供任何功能的情況後終止並隱藏圖標。之後的功能可以分爲2個部分，如下所示：中國菜刀 攻擊PayPal的惡意Accessibi

>>阅读原文<<