安卓銀行木馬OverlayPhantom這波操作太狠了，先裝成官方App再 hijack 無障礙權限，180多個金融應用被盯上，大家最近裝App真得長點心

Cyble 發現安卓銀行木馬OverlayPhantom，覆蓋10國180餘個銀行、金融與加密應用。通過兩階段感染，先偽裝成奧地利官方身份應用ID Austria或TikTok的dropper，再偽裝成Google Play服務並利用無障礙獲取控制權。它可執行30多條遠程命令、進行實時螢幕流、顯示虛假覆蓋層，竊取用戶名、密碼、卡片資訊及PIN等敏感資料。自2025年5月起活躍，並在政府主題網址偽裝調查中被發現。