一款名为 Albiriox 的新型 Android 恶意软件以 “恶意软件即服务”（MaaS）模式对外推广，提供 “全功能” 套件，可协助实施设备端欺诈（ODF）、屏幕操控及与受感染设备的实时交互。 该恶意软件内置一份硬编码目标列表，涵盖 400 余款应用，涉及银行、金融科技、支付处理商、加密货币交易所、数字钱包及交易平台等多个领域。 Cleafy 公司研究人员费德里科・瓦伦蒂尼、亚历山德罗・斯特里诺、詹卢卡・斯科蒂及西蒙娜・马蒂亚表示：“该恶意软件通过社会工程学诱饵分发投放器应用，并结合加壳技术规避静态检测，最终交付恶意负载。”...