一个新的安卓银行木马通过官方的 Google Play Store 分发，安装量超过50,000次，其目的是针对56家欧洲银行，从受损的设备中获取敏感信息。

这款恶意软件被荷兰安全公司ThreatFabric命名为 Xenomorph，据说它与另一个名为 Alien 的银行木马有很多相同部分，同时在功能方面也与其前身“截然不同”。

公司的创始人兼首席执行官 Han Sahin 说: “尽管目前还在进行中，Xenomorph 已经开始在官方应用程序商店中进行有效的覆盖和积极的分发。”“此外，它具有一个非常详细和模块化的引擎，可以随意使用无障碍服务，这在未来可以提供非常先进的能力，如 ATS。”

Alien，一个远程访问木马(RAT)，具备通知嗅探和基于认证的2FA盗窃功能，在2020年8月臭名昭著的Cerberus恶意软件消失不久后就出现了。从那时起，发现了其他的Cerberus分支，包括2021年9月的  ERMAC。

跟 Alien 和 ERMAC 一样，Xenomorph 也是一个 Android 银行木马的例子。这种木马通过伪装成“快速清洁”(Fast Cleaner)等生产力应用程序，欺骗不知情的受害者安装恶意软件，从而绕过谷歌 Play Store 的安全保护。

...