銀行木馬

利用 Android 工作設定檔繞過偵測：揭秘 Gigabud 銀行木馬的新型隱匿技術

此攻擊手法展現了極高且狡詐的邏輯，將系統原生的『隔離保護』功能反轉為『掩護屏障』，是一次成功的權限濫用範例。雖然其依賴使用者授予高權限（輔助功能）這一弱點，但在社工攻擊普及的環境下，其隱匿性極強，評價為『高威脅且具啟發性』。然而，該手法仍受限於 Android 系統設定的可視性，只要使用者具備基礎的設定檢查意識，即可被發現。

剖析 Ousaban 銀行木馬：利用隱寫術與地理圍欄精準打擊伊比利亞金融用戶

此案例展示了典型的『精準打擊』攻擊模式，其技術成熟度中上。我判定該威脅對傳統自動化防禦體系具有顯著的突破力，主因在於其將伺服器端篩選（Geofencing）與動態域名生成結合，使靜態沙箱分析近乎失效；然而，其持久化手段（如登錄檔啟動項）仍屬傳統模式，只要端點監控（EDR）足夠靈敏仍可被捕捉。