برنامج حصان طروادة المصرفي أندرويد OverlayPhantom هذه العملية كانت قاسية جدًا، حيث تم تثبيته أولاً كأنه تطبيق رسمي ثم استولى على صلاحيات الوصول السهل، وتم استهداف أكثر من 180 تطبيق مالي، الجميع يجب أن يكون أكثر حذرًا عند تثبيت التطبيقات مؤخرًا

اكتشف Cyble برنامج Trojan المصرفي لنظام أندرويد OverlayPhantom، الذي يغطي أكثر من 180 بنكًا وتطبيقات مالية وتشفير في 10 دول. من خلال عدوى من مرحلتين، يتنكر أولاً كتطبيق هوية رسمي من النمسا Austria أو كحامل لتيك توك، ثم يتنكر ليخدم كخدمة Google Play ويستخدم ميزة الوصول غير المقيد للحصول على السيطرة. يمكنه تنفيذ أكثر من 30 أمرًا عن بُعد، وبث الشاشة في الوقت الحقيقي، وعرض طبقات تغطية زائفة، وسرقة بيانات حساسة مثل اسم المستخدم، وكلمة المرور، ومعلومات البطاقة، ورمز PIN. نشط منذ مايو 2025، وتم اكتشافه أثناء تحقيقات على مواقع ويب ذات موضوعات حكومية تتنكر كجزء من التحقيقات.