Android 木馬 BTMOB 鎖定金融用戶竊取憑證

BTMOB 是一款鎖定 Android 裝置的遠端控制木馬，主要針對拉丁美洲金融服務用戶。資安業者 ESET 指出，它以惡意軟體即服務（MaaS）模式販售，降低攻擊門檻；裝置一旦遭入侵，銀行帳號、登入憑證與資金安全均可能受到威脅。

截至2026年7月20日，ESET 警告 BTMOB 正透過假冒加密貨幣平台或串流服務的釣魚網頁散播，誘使使用者安裝惡意程式。該木馬可竊取帳號資訊與憑證，並遠端控制受害裝置；目前未公布受害人數、涉案金額及最早發現日期。