Hirudo выдаёт подмену за обновление, удаляет оригинальное банковское приложение и устанавливает копию, обходящую проверки Android.
Рекламные объявления ведут пользователей на поддельные страницы Google Play, где под видом TVTap распространяют Android-троян RemControl.
KREMLIN крадёт браузерные сессии, а операторы прячут адреса C2 в смарт-контрактах Ethereum.
ToxicPanda 2.0 получил VPN-перехват трафика и Wireless ADB, превратив Android-вредонос в платформу удалённого контроля.
RedHook научился превращать заражённый смартфон на Android в сервер ADB и получил контроль над экраном, данными и приложениями.
Новый троян Rokarolla для Android крадёт данные банков и криптокошельков, подменяя адреса в буфере обмена.
