假冒巴林警報App散播Android間諜軟體具銀行釣魚功能

巴林在區域飛彈威脅升高之際啟動民防警報，民眾對緊急通知工具的需求隨之增加。巴林資訊與電子政府管理局早於2025年6月20日要求居民透過官方商店更新MyGov並開啟警報功能，使冒充政府服務的惡意App更容易利用戰時焦慮與信任誘騙下載。

Dream Research Labs於2026年7月20日揭露BH Alert攻擊，指惡意APK經偽造Google Play頁面及巴林政府網站散播，並以四階段感染鏈部署OctagonPanel與Ward。該遠端存取木馬可竊取鎖屏密碼、簡訊、一次性驗證碼及銀行憑證，還能顯示釣魚Overlay、截圖並全面遙控裝置。