對 2022 年移動威脅形勢的分析表明，西班牙和土耳其是惡意軟件活動的最大目標國家，盡管新的和現有的銀行木馬越來越多地針對 Android 設備進行設備欺詐 (ODF)。

其他經常成為攻擊目標的國家包括波蘭、澳大利亞、美國、德國、英國、意大利、法國和葡萄牙。

荷蘭網絡安全公司 ThreatFabric在與黑客新聞分享的一份報告中表示：“最令人擔憂的主題是對設備上欺詐 (ODF) 的日益關注。”

“僅在 2022 年的前五個月，濫用 Android 操作系統使用設備本身進行欺詐的惡意軟件家族就增加了 40% 以上，這使得使用傳統的欺詐評分引擎幾乎不可能檢測到它們。”

根據同期觀察到的樣本數量，Hydra、FluBot（又名 Cabassous）、Cerberus、Octo和ERMAC是最活躍的銀行木馬。

伴隨著這一趨勢的是，在 Google Play 商店中不斷發現新的 dropper 應用程序，這些應用程序以看似無害的生產力和實用程序應用程序為幌子分發惡意軟件 -

• Nano Cleaner (com.casualplay.leadbro)
• QuickScan (com.zynksoftware.docuscanapp)
• Chrome (com.talkleadihr)
• Play Store (com.girltold85)
• Pocket Screencaster (com.cutthousandjs)
• Chrome (com.biyitunixiko.populolo)
• Chrome (Mobile com.xifoforezuma.kebo)
• BAWAG PSK Security (com.qjlpfydjb.bpycogkzm)

更重要的是，設備上的欺詐（指從受害者設備發起惡意交易的隱秘方法）使得使用先前被盜的憑據登錄銀行應用程序并進行金融交易變得可行。

更糟糕的是，還觀察到銀行木馬不斷更新其功能，Octo 設計了一種改進的方法，甚至在提交之前就從覆蓋屏幕竊取憑據。

研究人員解釋說：“這樣做是為了即使 [the] 受害者懷疑某些事情并在沒有實際按下覆蓋頁面中存在的虛假'登錄'的情況下關閉覆蓋，也能夠獲得憑據。”

去年 9 月出現的 ERMAC 已經獲得了自己的顯著升級，允許它利用 Android 的Accessibility Service以自動方式從不同的加密貨幣錢包應用程序中提取種子短語。

無障礙服務近年來一直是 Android 的致命弱點，它允許攻擊者利用合法的API為毫無戒心的用戶提供虛假的覆蓋屏幕并捕獲敏感信息。

去年，谷歌試圖解決這個問題，確保“只有旨在幫助殘疾人使用他們的設備或以其他方式克服他們的殘疾帶來的挑戰的服務才有資格宣布它們是無障礙工具。”

但這家科技巨頭在目前處于測試階段的 Android 13 中更進一步，通過限制用戶從應用商店外部側載的應用的 API 訪問，有效地使潛在有害應用更難濫用該服務。

也就是說，ThreatFabric 指出，它能夠通過調整安裝過程輕松繞過這些限制，這表明需要更嚴格的方法來應對此類威脅。

建議用戶堅持從 Google Play 商店下載應用程序，避免向無目的請求它們的應用程序授予異常權限（例如，要求訪問聯系人列表的計算器應用程序），并注意任何旨在安裝的網絡釣魚嘗試流氓應用。

研究人員表示：“Android 操作系統的開放性既有好處也有壞處，因為惡意軟件繼續濫用合法功能，而即將到來的限制似乎幾乎不會干擾此類應用程序的惡意意圖。”