安卓木马绕过PayPal双因子认证从用户账户窃取资金

ESET最早于2018年11月检测到了该木马，该木马融合了远程控制木马和安卓accessibility服务的功能，来攻击是安卓PayPal APP。目前，该恶意软件在伪装成电池优化工具通过第三方应用商店来进行传播。 图1 – 恶意软件伪装成电池 运作原理 恶意应用启动后会在不提供任何功能的情况后终止并隐藏图标。之后的功能可以分为2个部分，如下所示：中国菜刀 攻击PayPal的恶意Accessibi

>>阅读原文<<