โทรจันที่เพิ่งค้นพบซึ่งรู้จักกันในชื่อ Alien กำลังโจมตี แอป crypto บนโทรศัพท์ Android รวมถึง Coinbase, Blockchain.com และ Luno โดยมัลแวร์สายพันธุ์ใหม่นี้มีพื้นฐานมาจากโทรจัน Cerberus ซึ่งสร้างความหายนะใน Google Play Store อย่างต่อเนื่อง แต่ปัจจุบัน Google Play Protect สามารถกำจัด Cerberus ได้เกือบหมดภายในเดือนสิงหาคม 2020
Alien ตั้งเป้าโจมตีไปที่แอพ Android ทั้งหมด 226 แอพ ซึ่งส่วนใหญ่มุ่งไปที่อุตสาหกรรมการธนาคาร นอกเหนือจากการขโมยข้อมูลรับรองของผู้ใช้แล้ว มัลแวร์ยังสามารถติดตั้งและลบแอปพลิเคชันออกจากอุปกรณ์ที่ติดไวรัสและแม้กระทั่งขัดขวางการแจ้งเตือน:
“ที่สำคัญที่สุดคือมี sniffer การแจ้งเตือน ทำให้สามารถรับเนื้อหาของการแจ้งเตือนทั้งหมดบนอุปกรณ์ที่ติดไวรัสและคุณลักษณะ RAT (Remote Access Trojan) (โดยการใช้แอปพลิเคชัน TeamViewer ในทางที่ผิด) ซึ่งหมายความว่าผู้คุกคามสามารถกระทำการอันตรายได้จากอุปกรณ์ของเหยื่อ”
อ้างอิง : LINK
